"该漏洞（CVSS 评分 7.0）允许远程攻击者绕过受影响 7-Zip 安装上的 Mark-of-the-Web 保护机制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于存档文件的处理过程中。从带有 Mark-of-the-Web 的精心构造的存档中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件中。攻击者可利用此漏洞在当前用户上下文中执行任意代码。"
作为 POC 的一部分，实现了一个简单的 calc.exe 加载器。
方法是双重压缩可执行文件，从而触发漏洞。
接下来，将双重压缩的 7Zip 文件上传到载荷投递服务器（本例中为 MediaFire），并通过网络钓鱼电子邮件等方式将恶意 URL 提供给受害者。 下载文件后，可以看到 "MotW"（Zone.Identifier - 下载的来源标识）：
作为执行的一部分，受害者需要点击解压缩文件并运行可执行文件。
在此场景中，使用 7Zip 24.09 版本（已修补），该版本会显示 Windows SmartScreen 警告，提示此文件来自不受信任的来源（因其包含 MotW）。
在此场景中，使用 7Zip 24.07 版本（存在漏洞），该版本允许直接执行可执行文件，而不会显示任何警告（因其不包含 MotW）。
