CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoers में उपयोगकर्ता जोड़ने हेतु POC

यह स्क्रिप्ट Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f में प्रकाशित शोध का एक weaponized संस्करण है।

जहाँ मूल शोध एक साधारण "flag" फ़ाइल को संशोधित करके भेद्यता को प्रदर्शित करता है, वहीं यह संस्करण Local Privilege Escalation (LPE) परिदृश्य के लिए संशोधित है। केवल यह सिद्ध करने के बजाय कि निष्कर्षण निर्देशिका के बाहर एक फ़ाइल लिखी जा सकती है, यह संस्करण:

1. /etc/sudoers.d/ निर्देशिका को लक्षित करता है, जो Linux में persistence और privilege escalation का एक सामान्य vector है।
2. Python tarfile सुरक्षा फ़िल्टर (filter="data" या filter="tar") को "blind" करने के लिए उसी PATH_MAX overflow तकनीक का उपयोग करता है।
3. इस तथ्य का लाभ उठाता है कि एक बार फ़िल्टर bypass हो जाने पर, बाद का extract() ऑपरेशन पथ पर implicitly भरोसा करता है।