면책 조항
이 코드는 교육 목적으로만, 승인된 보안 연구, CTF 챌린지 및 레드팀 실습을 위해 제공됩니다.
명시적인 서면 허가 없이 어떤 시스템에도 이 코드를 사용하지 마십시오.
오용 시 해당 관할권의 컴퓨터 사기 및 남용 법률을 위반할 수 있습니다.

작동 방식 (개요)

1. 매우 긴 이름과 동일한 이름의 심볼릭 링크를 가진 깊은 중첩 디렉터리를 생성합니다 (경로 혼동/루프 유발).
2. ../를 사용하여 여러 디렉터리 수준을 위로 벗어나는 긴 심볼릭 링크 체인을 구축합니다.
3. "탈출" 심볼릭 링크 → 탐색 → /etc를 가리킵니다.
4. 하드 링크(LNKTYPE)를 사용하여 tar 내부의 파일을 탈출된 경로(/etc/sudoers)에 별칭으로 연결합니다.
5. 하드 링크된 이름에 페이로드 콘텐츠를 작성 → 추출 시 대상 파일을 덮어씁니다.

요구 사항

• 익스플로잇을 생성하기 위한 Python 3.x (모든 최신 버전)
• 대상의 취약한 추출기:
  • GNU tar ≤ 1.34
  • 호환 모드의 bsdtar/libarchive
  • 취약한 필터 설정을 사용하는 Python tarfile
  • 경로 제한이 없는 백업/복원 스크립트

악성 Tar 생성