
Exploit for CVE-2025-11001 or CVE-2025-11002
python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe
该漏洞仅在 windows 上可利用,且有一个主要限制。只有当 7-Zip 以管理员权限运行时才能成功利用此漏洞,因为 7-zip 进程会创建一个符号链接,这在 windows 上是一项需要特权的操作。
因此,只有当 7-Zip 由服务账户使用时,利用才具有意义。
您可以在我的博客文章中找到有关该漏洞的更多信息:https://pacbypass.github.io/2025/10/16/diffing-7zip-for-cve-2025-11001.html
受影响版本:21.02 - 25.00