CVE-2025-11001 - 7-Zip < 25.00 目录遍历到 RCE PoC

7-Zip 中的高危符号链接遍历漏洞，允许任意文件写入 / RCE
已在 7-Zip 25.00（2025 年 7 月）中修复 – 已有公开漏洞利用代码
仅限授权的安全测试与研究使用

漏洞摘要

• CVE: CVE-2025-11001
• CVSS v3.1: 7.0（高危） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
• 受影响版本: 所有 7-Zip 版本 < 25.00（Windows）
• 修复版本: 7-Zip 25.00 及更高版本
• 发现者: Ryota Shiga（Flatt Security），通过 ZDI（ZDI-25-949）
• 漏洞利用类型: ZIP 符号链接目录遍历 → 任意文件放置
• 影响: 受害者以管理员身份解压恶意压缩包时可实现远程代码执行

PoC 作者

Mohammed Idrees Banyamer
约旦 | 安全研究员
Instagram: @banyamer_security
GitHub: https://github.com/mbanyamer

使用方法

python3 cve-2025-11001_poc.py \
  -t "C:\Windows\System32" \
  -p payload/malicious.exe \
  -o CVE-2025-11001-exploit.zip