CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC adicionando usuário ao sudoers

Este script é uma versão armada da pesquisa publicada no Advisory de Pesquisa de Segurança do Google: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f

Enquanto a pesquisa original demonstra a vulnerabilidade modificando um simples arquivo "flag", esta versão é modificada para um cenário de Escalação de Privilégio Local (LPE). Em vez de apenas provar que um arquivo pode ser escrito fora do diretório de extração, esta versão:

1. Visa o diretório /etc/sudoers.d/, que é um vetor comum de persistência e escalação de privilégio no Linux.
2. Usa a mesma técnica de estouro de PATH_MAX para "cegar" os filtros de segurança do Python tarfile (filter="data" ou filter="tar").
3. Aproveita o fato de que, uma vez que um filtro é contornado, a operação subsequente extract() confia implicitamente no caminho.