CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoers에 사용자 추가 POC

이 스크립트는 Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f 에 게시된 연구의 무기화된 버전입니다.

원본 연구는 간단한 "플래그" 파일을 수정하여 취약점을 입증하는 반면, 이 버전은 로컬 권한 상승(LPE) 시나리오에 맞게 수정되었습니다. 단순히 추출 디렉터리 외부에 파일을 쓸 수 있음을 증명하는 대신, 이 버전은:

1. Linux에서 일반적인 지속성 및 권한 상승 벡터인 /etc/sudoers.d/ 디렉터리를 대상으로 합니다.
2. 동일한 PATH_MAX 오버플로우 기법을 사용하여 Python tarfile 보안 필터(filter="data" 또는 filter="tar")를 "무력화"합니다.
3. 필터가 우회되면 이후의 extract() 작업이 경로를 암시적으로 신뢰한다는 점을 활용합니다.