📌 📄 内容摘要:
棉花糖 (@mht) 在 7-Zip高危漏洞CVE-2025-0411 poc 攻击者可绕过安全机制远程执行代码 中发帖
前言
前两天全网都在发一个7z的cve，编号为：CVE-2025-0411
[image-20250123090624466]
相关poc在github公开，地址：
https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC
复现：
简单复现了下，原介绍中是这样写的：CVE-2025-0411漏洞允许远程攻击者绕过Windows的“网络标记”（Mark-of-the-Web, MOTW）保护机制，在受影响的系统上执行任意代码。
其实说人话就是正常情况下，当你开启了windows的Windows SmartScreen功能，从网络下载的东西打开的时候会提示一个弹窗，就像这样；
[f205050530dad7f58b3fd954a7309d62]
而存在漏洞的7z会这样：
[图片]
怎么复现呢？你只需要把你想执行的exe嵌套压缩一...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/384813/1
─────────────────────────────
📢 来源：LINUX DO
