Gerador Auto-Sudo CVE-2025-4138

Um script Python para gerar um arquivo tar malicioso que explora CVE-2025-4138 / CVE-2025-4517 (Path Traversal via Truncamento de PATH_MAX).

Explorar com sucesso esta vulnerabilidade permite que um invasor ignore os filtros de extração do tarfile e escreva arquivos arbitrários no sistema de arquivos. Esta ferramenta tem como alvo específico /etc/sudoers.d/ para conceder privilégios de root sem senha.

Uso

Gere o payload de exploração:

python3 exploit.py -o exploit.tar

Opções

• -o, --output: Obrigatório. O caminho para salvar o arquivo tar malicioso.
• -u, --user: Opcional. O nome de usuário alvo para conceder privilégios sudo. Padrão é o usuário atual que executa o script.

Fluxo de Ataque

1. Gerar: Execute o script para criar exploit.tar.
   root@kitploit:~

   python3 exploit.py -o exploit.tar
   

2. Implantar: Transfira exploit.tar para a máquina alvo.
3. Acionar: Aguarde um processo privilegiado (por exemplo, backup do sistema, ferramenta de atualização ou binário SUID) executando uma versão vulnerável do Python extrair o arquivo.
   root@kitploit:~

   sudo /usr/local/bin/python3 vulnerable.py -b exploit.tar -r restore_final
   

   • Versões Vulneráveis: Python 3.12.0–3.12.10, 3.13.0–3.13.3.
4. Escalar: Uma vez extraído, o payload /etc/sudoers.d/<username> é criado.
   root@kitploit:~

   sudo su
   # Enjoy root shell
   

Aviso Legal

Esta ferramenta é apenas para fins educacionais e pesquisa de segurança autorizada. O uso indevido deste software viola a lei. O autor não se responsabiliza por qualquer dano causado pelo uso desta ferramenta.

CVE-2025-4138 Auto-Sudo por kyakei