CVE-2025-55188-7z-exploit

7-Zip 심링크 임의 파일 쓰기 PoC (CVE-2025-55188)

설명

이 PoC는 CVE-2025-55188을 시연합니다. 이는 25.01 이전 버전의 7-Zip에서 발견된 취약점입니다. 이 결함은 7-Zip이 압축 해제 중 심볼릭 링크를 적절히 처리하지 못하기 때문에 발생하며, 조작된 아카이브가 대상 시스템의 임의 파일을 덮어쓸 수 있게 합니다.

피해자가 악성 아카이브를 추출하면 공격자는 다음을 수행할 수 있습니다.

• 민감한 파일을 덮어씁니다 (예: .bashrc, ~/.ssh/authorized_keys, 설정 파일).
• 잠재적으로 코드 실행이나 무단 접근 권한을 얻을 수 있습니다.

작동 방식

1. 공격자는 추출 디렉토리 외부의 대상 파일을 가리키는 심볼릭 링크를 생성합니다.
2. 해당 링크가 페이로드 파일과 함께 tar 아카이브에 추가됩니다.
3. 취약한 버전의 7-Zip으로 아카이브를 추출하면 심링크가 따라가며 페이로드가 대상 파일을 덮어씁니다.

요구 사항

• 25.01보다 오래된 7-Zip 버전.
• 대상은 7z x 또는 취약한 추출 도구를 사용하여 아카이브를 추출해야 합니다.
• 추출 위치는 의도한 대상 파일로 심링크 트래버설을 허용해야 합니다.

사용법

./exploit.sh <payload-file> <symlink-target> <output-archive>

• payload-file: 쓸 악성 콘텐츠가 포함된 파일.
• symlink-target: 덮어쓰려는 파일의 경로 (예: ../../.ssh/authorized_keys).
• output-archive: 조작된 .7z 아카이브의 이름.

예시:

./exploit.sh mykey.pub ../../.ssh/authorized_keys exploit.7z

면책 조항

이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 무단 사용은 법률을 위반하여 형사 또는 민사 처벌을 받을 수 있습니다.