在 Linux 版 Zip 中，“-TT” 标志可用于运行任意系统命令。由于该标志具有危险性，它必须始终与 “-T” 标志同时使用。通过利用标志链式组合攻击，本应只能在 zip 命令中插入一个标志的攻击者，可以同时插入 “-T” 和 “-TT” 两个标志，从而可能执行恶意代码。
更多细节和利用过程可参阅此 PDF。
存在潜在漏洞的应用程序示例可参阅此 python 代码。
在利用 CVE-2020-8248：Pulse Secure VPN Linux 客户端中通过 Zip 通配符漏洞实现的权限提升 之后，我想到了这个案例研究，因为我很好奇通过 Zip 执行命令是否可以用 1 个文件而非 2 个文件来实现。
关于此漏洞的 Bug 工单 于 2021 年 2 月 18 日在 bugs.launchpad.net 上提交
Linux 版 Zip 标志链式组合导致 RCE 的其他示例：
