यह PoC एक दुर्भावनापूर्ण .tar संग्रह बनाता है जो कमज़ोर सिस्टम पर निकाले जाने पर /etc/sudoers को अधिलेखित करने का प्रयास करता है (उपयोगकर्ता wacky के लिए पासवर्ड रहित sudo प्रविष्टि जोड़ता है)।

अस्वीकरण
यह कोड केवल शैक्षिक उद्देश्यों, अधिकृत सुरक्षा अनुसंधान, CTF चुनौतियों और रेड-टीम अभ्यासों के लिए प्रदान किया गया है।
स्पष्ट लिखित अनुमति के बिना किसी भी सिस्टम पर इसका उपयोग न करें।
दुरुपयोग आपके क्षेत्राधिकार में कंप्यूटर धोखाधड़ी और दुरुपयोग कानूनों का उल्लंघन कर सकता है।

यह कैसे काम करता है (उच्च-स्तर)

1. बहुत लंबे नामों के साथ गहरी नेस्टेड निर्देशिकाएँ और समान-नाम वाले सिमलिंक बनाता है (पथ भ्रम/लूप पैदा करता है)।
2. ../ का उपयोग करके कई निर्देशिका स्तरों से ऊपर जाने वाली एक लंबी सिमलिंक श्रृंखला बनाता है।
3. एक "एस्केप" सिमलिंक → ट्रैवर्सल → /etc बनाता है।
4. Tar के अंदर एक फ़ाइल को बचे हुए पथ (/etc/sudoers) से जोड़ने के लिए हार्ड लिंक (LNKTYPE) का उपयोग करता है।
5. हार्ड-लिंक किए गए नाम पर पेलोड सामग्री लिखता है → निष्कर्षण पर लक्ष्य फ़ाइल को अधिलेखित करता है।

आवश्यकताएँ

• Python 3.x (कोई भी आधुनिक संस्करण) शोषण उत्पन्न करने के लिए
• लक्ष्य पर कमज़ोर निकालने वाला:
  • GNU tar ≤ 1.34
  • bsdtar/libarchive संगतता मोड में
  • Python tarfile कमज़ोर फ़िल्टर सेटिंग्स के साथ
  • पथ प्रतिबंधों के बिना बैकअप/पुनर्स्थापना स्क्रिप्ट

दुर्भावनापूर्ण Tar उत्पन्न करें