CVE-2018-1263

总结

针对 CVE-2018-1261 的部分修复。Pivotal spring-integration-zip 在 1.0.2 之前的版本中暴露了一个任意文件写入漏洞，该漏洞可通过使用特制的 zip 压缩包（同样影响其他压缩格式，如 bzip2、tar、xz、war、cpio、7z）实现，其中包含路径遍历文件名。因此，当文件名与目标解压目录拼接时，最终路径会落在目标文件夹之外。

• CVE-2018-1263-DemoPoC

  针对CVE-2018-1263（phpMyAdmin RCE/LFI）的教育性漏洞利用演示。包含通过Docker搭建的漏洞环境，以及用于学习web应用漏洞利用的分步攻击指南。