CVE-2024-0406 प्रूफ ऑफ कॉन्सेप्ट (PoC)

यह रिपॉजिटरी CVE-2024-0406 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) एक्सप्लॉइट शामिल करता है, जो एक ऐसी कमजोरी है जिसमें सिमलिंक-आधारित tar आर्काइव निष्कर्षण शामिल है, जो प्रभावित सिस्टम में पथ ट्रैवर्सल या फ़ाइल ओवरराइटिंग की अनुमति देता है।

अधिक जानकारी के लिए mholt/archiver में पथ ट्रैवर्सल

कमजोरी का विवरण

• CVE ID: CVE-2024-0406
• विवरण: tar आर्काइव निष्कर्षण लाइब्रेरी या अनुप्रयोगों में एक त्रुटि जो सिमलिंक को सैनिटाइज़ करने में विफल होते हैं, जिससे हमलावर एक तैयार आर्काइव निकाले जाने पर पथ ट्रैवर्सल के माध्यम से मनमानी फ़ाइलों को ओवरराइट कर सकते हैं।
• प्रभावित सिस्टम: mholt/archiver/v3 3.5.0 और उससे पहले के संस्करणों जैसी लाइब्रेरी का उपयोग करने वाले अनुप्रयोग।
• प्रभाव: मनमानी फ़ाइल ओवरराइट, जो संभावित रूप से विशेषाधिकार वृद्धि या अनधिकृत पहुंच का कारण बन सकता है।

⚠️ अस्वीकरण: यह PoC केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। इसका उपयोग केवल उन वातावरणों में करें जहां आपके पास परीक्षण करने की स्पष्ट अनुमति है। अनधिकृत उपयोग कानूनों या सेवा की शर्तों का उल्लंघन कर सकता है।