CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC d'ajout d'un utilisateur à sudoers

Ce script est une version armée des recherches publiées dans l'Avis de sécurité de Google Security Research: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f

Alors que la recherche originale démontre la vulnérabilité en modifiant un simple fichier « flag », cette version est modifiée pour un scénario d'élévation de privilèges locale (LPE). Au lieu de simplement prouver qu'un fichier peut être écrit en dehors du répertoire d'extraction, cette version :

1. Cible le répertoire /etc/sudoers.d/, qui est un vecteur courant de persistance et d'élévation de privilèges sous Linux.
2. Utilise la même technique de débordement PATH_MAX pour « aveugler » les filtres de sécurité Python tarfile (filter="data" ou filter="tar").
3. Exploite le fait qu'une fois qu'un filtre est contourné, l'opération extract() suivante fait implicitement confiance au chemin.