Corregido en:

• Python 3.12.11, 3.13.4, 3.11.13+ (parches publicados a mediados de 2025)

Este PoC crea un archivo .tar malicioso que intenta sobrescribir /etc/sudoers (añadiendo una entrada sudo sin contraseña para el usuario wacky) al extraerse en un sistema vulnerable.

DESCARGO DE RESPONSABILIDAD
Este código se proporciona estrictamente con fines educativos, investigación de seguridad autorizada, desafíos CTF y ejercicios de equipo rojo.
NO utilice esto contra ningún sistema sin permiso explícito por escrito.
El uso indebido puede violar las leyes de fraude y abuso informático en su jurisdicción.

Cómo Funciona (Alto Nivel)

1. Crea directorios anidados profundos con nombres muy largos + enlaces simbólicos del mismo nombre (causando confusión de rutas/bucles).
2. Construye una larga cadena de enlaces simbólicos que escapa muchos niveles de directorio hacia arriba usando ../.
3. Apunta un enlace simbólico de "escape" → recorrido → /etc.
4. Usa un enlace duro (LNKTYPE) para aliasar un archivo dentro del tar a la ruta escapada (/etc/sudoers).
5. Escribe el contenido de la carga útil en el nombre del enlace duro → sobrescribe el archivo destino al extraer.

Requisitos

• Python 3.x (cualquier versión moderna) para generar el exploit
• Extractor vulnerable en el objetivo:
  • GNU tar ≤ 1.34
  • bsdtar/libarchive en modo compatibilidad
  • Python tarfile con configuraciones de filtro vulnerables
  • Scripts de copia de seguridad/restauración sin restricciones de ruta

Generar el Tar Malicioso