CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC agregando usuario a sudoers

Este script es una versión armada de la investigación publicada en el Aviso de Investigación de Seguridad de Google: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f

Mientras que la investigación original demuestra la vulnerabilidad modificando un simple archivo "flag", esta versión está modificada para un escenario de Escalada de Privilegios Local (LPE). En lugar de solo demostrar que se puede escribir un archivo fuera del directorio de extracción, esta versión:

1. Apunta al directorio /etc/sudoers.d/, que es un vector común de persistencia y escalada de privilegios en Linux.
2. Usa la misma técnica de desbordamiento de PATH_MAX para "cegar" los filtros de seguridad de Python tarfile (filter="data" o filter="tar").
3. Aprovecha el hecho de que una vez que se omite un filtro, la operación extract() posterior confía implícitamente en la ruta.