一、 漏洞 CVE-2007-4559 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Python的`tarfile`模块中的`extract`和`extractall`函数存在目录遍历漏洞，攻击者可以通过TAR归档文件中的`..`（点点）序列覆盖任意文件，从而实现远程攻击。

## 影响版本
未具体指明受影响的版本，但此漏洞与CVE-2001-1267相关。

## 漏洞细节
攻击者通过利用`tarfile`模块中的`extract`和`extractall`函数，可以将带有`..`（点点）序列的文件名的TAR归档文件上传，从而覆盖系统中的任意文件。

## 影响
攻击者可以利用此漏洞覆盖任意文件，可能导致数据泄露、数据损坏或其他安全问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive, a related issue to CVE-2001-1267.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Python tarfile 模块路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-4559 的公开POC
# POC 描述 源链接 神龙链接
1 Creosote is our solution to searching for the tarfile vulnerability described by CVE-2007-4559. https://github.com/advanced-threat-research/Creosote POC详情
2 CVE-2007-4559 - Polemarch exploit https://github.com/Ooscaar/MALW POC详情
3 None https://github.com/davidholiday/CVE-2007-4559 POC详情
4 Bypass for CVE-2007-4559 Trellix patch https://github.com/luigigubello/trellix-tarslip-patch-bypass POC详情
5 YISF 2024 CTF-Web Directory (Traversal via ".tar" file, CVE-2007-4559), easy https://github.com/JamesDarf/tarpioka POC详情
6 YISF 2024 CTF-Web (Directory Traversal via ".tar" file, CVE-2007-4559), easy https://github.com/JamesDarf/wargame-tarpioka POC详情
7 YISF 2024 CTF-Web (Directory Traversal via ".tar" file, CVE-2007-4559), easy https://github.com/m0d0ri205/wargame-tarpioka POC详情
8 None https://github.com/depers-rus/CVE-2007-4559 POC详情
三、漏洞 CVE-2007-4559 的情报信息