Zip Slip Vulnerability: Path Traversal in ZIP/TAR e RCE via Archive Extraction

Sat, 21 Mar 2026 00:00:00 +0000

L’applicazione accetta l’upload di un file ZIP — import dati CSV in bulk, upload di plugin, caricamento di un pacchetto di immagini, restore di un backup. Lo sviluppatore estrae l’archivio in una directory temporanea. Tutto normale. Ma se un file dentro quell’archivio si chiama ../../../var/www/html/shell.php, e l’applicazione non valida i nomi dei file prima dell’estrazione, quel file viene scritto nella document root del web server. Non nella directory temporanea — nella document root. L’attaccante visita https://target.com/shell.php?c=id e ha una shell.

File-Upload-Attack on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Zip Slip Vulnerability: Path Traversal in ZIP/TAR e RCE via Archive Extraction