CVE-2024-48510

总结

# DotNetZip v.1.16.0 及更早版本中的目录遍历漏洞 DotNetZip v.1.16.0 及更早版本中存在目录遍历漏洞，允许远程攻击者通过 `src/Zip.Shared/ZipEntry.Extract.cs` 组件执行任意代码。 注意：此漏洞仅影响维护者不再支持的产品。

• CVE-2024-48510-PoCPoC

  # CVE-2024-48510 的概念验证漏洞利用程序 针对 CVE-2024-48510（一个 .NET Zip 漏洞）的概念验证漏洞利用程序。包含复现步骤以及通过随附博客文章提供的技术分析。