CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoersにユーザーを追加するPOC

このスクリプトは、Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f で公開された研究の実戦版です。

元の研究では単純な「フラグ」ファイルを変更することで脆弱性を示していますが、このバージョンはローカル権限昇格（LPE）シナリオ向けに変更されています。単に抽出ディレクトリの外部にファイルが書き込めることを示すのではなく、このバージョンは：

1. Linuxで一般的な永続化および権限昇格のベクターである /etc/sudoers.d/ ディレクトリを対象とします。
2. 同じPATH_MAXオーバーフロー手法を使用して、Python tarfileセキュリティフィルター（filter="data" または filter="tar"）を「盲目」にします。
3. フィルターがバイパスされると、後続のextract()操作が暗黙的にパスを信頼するという事実を利用します。