CVE-2024-0406 개념 증명 (PoC)

이 저장소는 CVE-2024-0406에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이 취약점은 심볼릭 링크 기반 tar 아카이브 추출과 관련되어 있으며, 영향을 받는 시스템에서 경로 순회 또는 파일 덮어쓰기를 허용합니다.

자세한 내용은 mholt/archiver의 경로 순회 참조

취약점 세부 정보

• CVE ID: CVE-2024-0406
• 설명: tar 아카이브 추출 라이브러리 또는 애플리케이션에서 심볼릭 링크를 검증하지 못하는 결함으로, 공격자가 조작된 아카이브를 추출할 때 경로 순회를 통해 임의의 파일을 덮어쓸 수 있습니다.
• 영향을 받는 시스템: mholt/archiver/v3 3.5.0 및 이전 버전과 같은 라이브러리를 사용하는 애플리케이션.
• 영향: 임의 파일 덮어쓰기로, 잠재적으로 권한 상승 또는 무단 접근으로 이어질 수 있습니다.

⚠️ 면책 조항: 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 명시적인 테스트 허가를 받은 환경에서만 사용하십시오. 무단 사용은 법률 또는 서비스 이용 약관을 위반할 수 있습니다.