关联漏洞
标题：
python-libarchive 安全漏洞
(CVE-2024-55587)
描述：python-libarchive是SmartFile开源的一个 Python 的 Libarchive 包装器。 python-libarchive 4.2.1版本存在安全漏洞，该漏洞源于允许在zip.py的提取中对ZipFile.extractall和ZipFile.extract进行目录遍历。
介绍
# CVE-2024-55587
This repository is proof of concept for CVE-2024-55587 vulnerability in python library libarchive.
The generate_zip file creates malicious zip that will exploit u safe extraction of files in libarchive extractall method.
The vulnerable_zip is just an exaple of vulnerable code.
文件快照
[4.0K] /data/pocs/b6cfd167f4b64c845d3ac3463c3c19238f43bb1a
├── [ 337] generate_zip.py
├── [ 295] README.md
└── [ 191] vulnerable_unzip.py
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。