CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC zum Hinzufügen eines Benutzers zu sudoers

Dieses Skript ist eine weaponisierte Version der im Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f veröffentlichten Forschung.

Während die ursprüngliche Forschung die Schwachstelle demonstriert, indem sie eine einfache „flag“-Datei modifiziert, ist diese Version für ein Local Privilege Escalation (LPE)-Szenario angepasst. Anstatt nur zu beweisen, dass eine Datei außerhalb des Extraktionsverzeichnisses geschrieben werden kann, geht diese Version wie folgt vor:

1. Zielt auf das Verzeichnis /etc/sudoers.d/ ab, das ein gängiger Vektor für Persistenz und Privilege Escalation unter Linux ist.
2. Verwendet dieselbe PATH_MAX-Overflow-Technik, um die Python-tarfile-Sicherheitsfilter (filter="data" oder filter="tar") zu „blenden“.
3. Nutzt die Tatsache aus, dass die anschließende extract()-Operation dem Pfad implizit vertraut, sobald ein Filter umgangen wurde.