CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - إثبات المفهوم لإضافة مستخدم إلى sudoers

هذا النص البرمجي هو نسخة مسلحة من البحث المنشور في تحذير أبحاث أمان جوجل: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f

بينما يُظهر البحث الأصلي الثغرة عن طريق تعديل ملف "flag" بسيط، تم تعديل هذه النسخة لسيناريو تصعيد الصلاحيات المحلية (LPE). بدلاً من مجرد إثبات إمكانية كتابة ملف خارج دليل الاستخراج، فإن هذه النسخة:

1. تستهدف الدليل /etc/sudoers.d/، وهو ناقل شائع للثبات وتصعيد الصلاحيات في لينكس.
2. تستخدم نفس تقنية تجاوز PATH_MAX "لتعمية" مرشحات أمان Python tarfile (filter="data" أو filter="tar").
3. تستفيد من حقيقة أنه بمجرد تجاوز المرشح، فإن عملية extract() اللاحقة تثق في المسار ضمنيًا.