7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC 公开

研究者公开了 7-Zip 符号链接任意文件写入漏洞 CVE-2025-55188 的 PoC，影响 25.01 之前的版本。攻击者把指向解压目录外目标的符号链接和 payload 一起打包，受害者用 7z x 解压时链接被跟随，payload 覆盖目标文件，例如 .bashrc、~/.ssh/authorized_keys 或配置文件，可能带来代码执行或未授权访问。