Este PoC cria um arquivo .tar malicioso que tenta sobrescrever /etc/sudoers (adicionando uma entrada sudo sem senha para o usuário wacky) ao ser extraído em um sistema vulnerável.

AVISO
Este código é fornecido estritamente para fins educacionais, pesquisa de segurança autorizada, desafios CTF e exercícios de red-team.
NÃO use isto contra qualquer sistema sem permissão explícita por escrito.
O uso indevido pode violar leis de fraude e abuso computacional em sua jurisdição.

Como Funciona (Visão Geral)

1. Cria diretórios aninhados profundos com nomes muito longos + links simbólicos de mesmo nome (causando confusão/loops de caminho).
2. Constrói uma longa cadeia de links simbólicos que escapa muitos níveis de diretório para cima usando ../.
3. Aponta um link simbólico de "escape" → travessia → /etc.
4. Usa um hard link (LNKTYPE) para criar um alias de um arquivo dentro do tar para o caminho escapado (/etc/sudoers).
5. Escreve o conteúdo do payload no nome do hard link → sobrescreve o arquivo alvo na extração.

Requisitos

• Python 3.x (qualquer versão moderna) para gerar o exploit
• Extrator vulnerável no alvo:
  • GNU tar ≤ 1.34
  • bsdtar/libarchive em modo de compatibilidade
  • Python tarfile com configurações de filtro vulneráveis
  • Scripts de backup/restauração sem restrições de caminho

Gerar o Tar Malicioso