CVE-2025-55188-7z-exploit

---

7-Zip सिमलिंक द्वारा मनमानी फ़ाइल लेखन PoC (CVE-2025-55188)

विवरण

यह प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-55188 को प्रदर्शित करता है, जो 25.01 से पहले के 7-Zip संस्करणों में एक भेद्यता है। यह दोष इसलिए होता है क्योंकि 7-Zip निष्कर्षण के दौरान सिम्बोलिक लिंक्स को ठीक से संभाल नहीं पाता है, जिससे एक क्राफ्टेड आर्काइव लक्ष्य प्रणाली पर मनमानी फ़ाइलों को अधिलेखित कर सकता है।

यदि पीड़ित एक दुर्भावनापूर्ण आर्काइव निकालता है, तो हमलावर निम्नलिखित कार्य कर सकता है:

• संवेदनशील फ़ाइलों को अधिलेखित करना (जैसे, .bashrc, ~/.ssh/authorized_keys, कॉन्फ़िगरेशन फ़ाइलें)।
• संभावित रूप से कोड निष्पादन या अनधिकृत पहुँच प्राप्त करना।

---

यह कैसे काम करता है

1. हमलावर एक सिम्बोलिक लिंक बनाता है जो निष्कर्षण निर्देशिका के बाहर एक लक्ष्य फ़ाइल की ओर इशारा करता है।
2. लिंक को एक पेलोड फ़ाइल के साथ एक tar आर्काइव में जोड़ा जाता है।
3. जब आर्काइव को 7-Zip के कमजोर संस्करण के साथ निकाला जाता है, तो सिमलिंक का अनुसरण किया जाता है, और पेलोड लक्ष्य फ़ाइल को अधिलेखित कर देता है।

---

आवश्यकताएँ

• 7-Zip संस्करण 25.01 से पुराना।
• लक्ष्य को 7z x या किसी कमजोर निष्कर्षण उपकरण के साथ आर्काइव निकालना होगा।
• निष्कर्षण स्थान को इच्छित लक्ष्य फ़ाइल तक सिमलिंक ट्रैवर्सल की अनुमति देनी होगी।

---

उपयोग

./exploit.sh <payload-file> <symlink-target> <output-archive>

• payload-file: वह फ़ाइल जिसमें लिखने के लिए दुर्भावनापूर्ण सामग्री है।
• symlink-target: उस फ़ाइल का पथ जिसे आप अधिलेखित करना चाहते हैं (जैसे, ../../.ssh/authorized_keys)।
• output-archive: क्राफ्टेड .7z आर्काइव का नाम।

उदाहरण:

./exploit.sh mykey.pub ../../.ssh/authorized_keys exploit.7z

---

अस्वीकरण

यह PoC केवल शैक्षिक और परीक्षण उद्देश्यों के लिए प्रदान किया गया है। इसे उन सिस्टमों पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति नहीं है। अनधिकृत उपयोग कानूनों का उल्लंघन कर सकता है और आपराधिक या दीवानी दंड का कारण बन सकता है।

---