Skip to content

Releases: toki-2004/MPKG-to-MP4

v1.0.1 安全修复

Choose a tag to compare

@toki-2004 toki-2004 released this 30 Aug 04:22

安全修复(建议所有用户更新)

  • 路径穿越(Zip-Slip)修复:封包内的文件名完全由封包作者控制,旧版本直接拼接输出路径——恶意 mpkg 可借 .... 或绝对路径向输出目录之外的任意位置写入文件。现对每个条目名做净化(拒绝父目录段/盘符/保留设备名),最终路径二次校验必须位于输出目录内。

其他

  • 含子目录条目的封包不再中途报错(自动创建父目录)
  • 不安全的条目名会被跳过并在摘要中提示

下载:附件 mpkg2mp4.exe(单文件免安装)。用法不变:拖入 .mpkg 或命令行运行。

v1.0.0

Choose a tag to compare

@toki-2004 toki-2004 released this 15 Aug 12:44

免安装版 mpkg2mp4.exe(PyInstaller 打包,无需 Python)。

使用方法:

  • 双击 mpkg2mp4.exe,把 .mpkg 文件拖进窗口回车即可提取;
  • 或直接把 .mpkg 文件拖到 mpkg2mp4.exe 图标上,提取完成后按回车退出。

支持 PKGM0014 封包(Wallpaper Engine 发送至移动设备导出的 .mpkg)。