一、 漏洞 CVE-2007-4559 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Python tarfile模块中的(1)提取和(2)提取所有函数中的目录遍历漏洞允许远程攻击者通过TAR文件中名中的..(dot dot)序列来覆盖任意文件，与CVE-2001-1267相关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive, a related issue to CVE-2001-1267.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Python tarfile 模块路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-4559 的公开POC
# POC 描述 源链接 神龙链接
1 Creosote is our solution to searching for the tarfile vulnerability described by CVE-2007-4559. https://github.com/advanced-threat-research/Creosote POC详情
2 CVE-2007-4559 - Polemarch exploit https://github.com/Ooscaar/MALW POC详情
3 None https://github.com/davidholiday/CVE-2007-4559 POC详情
4 Bypass for CVE-2007-4559 Trellix patch https://github.com/luigigubello/trellix-tarslip-patch-bypass POC详情
5 YISF 2024 CTF-Web Directory (Traversal via ".tar" file, CVE-2007-4559), easy https://github.com/JamesDarf/tarpioka POC详情
6 YISF 2024 CTF-Web (Directory Traversal via ".tar" file, CVE-2007-4559), easy https://github.com/JamesDarf/wargame-tarpioka POC详情
三、漏洞 CVE-2007-4559 的情报信息