CVE-2025-55188-7z-exploit

---

PoC de escritura arbitraria de archivos mediante enlaces simbólicos en 7-Zip (CVE-2025-55188)

Descripción

Esta prueba de concepto demuestra CVE-2025-55188, una vulnerabilidad en versiones de 7-Zip anteriores a la 25.01. El fallo se produce porque 7-Zip no maneja correctamente los enlaces simbólicos durante la extracción, lo que permite que un archivo manipulado sobrescriba archivos arbitrarios en el sistema objetivo.

Si una víctima extrae un archivo malicioso, el atacante puede:

• Sobrescribir archivos sensibles (por ejemplo, .bashrc, ~/.ssh/authorized_keys, archivos de configuración).
• Potencialmente obtener ejecución de código o acceso no autorizado.

---

Cómo funciona

1. Un atacante crea un enlace simbólico que apunta a un archivo objetivo fuera del directorio de extracción.
2. El enlace se añade a un archivo tar junto con un archivo de carga útil (payload).
3. Cuando el archivo se extrae con una versión vulnerable de 7-Zip, se sigue el enlace simbólico y la carga útil sobrescribe el archivo objetivo.