CVE-2024-0406 Prueba de concepto (PoC)

Este repositorio contiene un exploit de prueba de concepto (PoC) para CVE-2024-0406, una vulnerabilidad relacionada con la extracción de archivos tar basada en enlaces simbólicos que permite el recorrido de rutas (path traversal) o la sobrescritura de archivos en sistemas afectados.

Más detalles en Recorrido de rutas en mholt/archiver

Detalles de la vulnerabilidad

• CVE ID: CVE-2024-0406
• Descripción: Una falla en las bibliotecas o aplicaciones de extracción de archivos tar que no logran sanear los enlaces simbólicos, lo que permite a los atacantes sobrescribir archivos arbitrarios mediante el recorrido de rutas cuando se extrae un archivo manipulado.
• Sistemas afectados: Aplicaciones que utilizan bibliotecas como mholt/archiver/v3 3.5.0 y anteriores.
• Impacto: Sobrescritura arbitraria de archivos, lo que potencialmente puede conducir a una escalada de privilegios o acceso no autorizado.

⚠️ Aviso legal: Este PoC es únicamente para fines educativos y de investigación en seguridad. Úselo solo en entornos donde tenga permiso explícito para realizar pruebas. El uso no autorizado puede violar leyes o términos de servicio.