CVE-2024-0406 Доказательство концепции (PoC)

Этот репозиторий содержит эксплойт в рамках доказательства концепции (PoC) для CVE-2024-0406 — уязвимости, связанной с извлечением tar-архивов на основе символьных ссылок, что позволяет выполнять обход пути или перезапись файлов в затронутых системах.

Подробнее на Обход пути в mholt/archiver

Детали уязвимости

• CVE ID: CVE-2024-0406
• Описание: Ошибка в библиотеках или приложениях для извлечения tar-архивов, которые не санируют символьные ссылки, что позволяет злоумышленникам перезаписывать произвольные файлы посредством обхода пути при извлечении вредоносного архива.
• Затронутые системы: Приложения, использующие библиотеки типа mholt/archiver/v3 версии 3.5.0 и ниже.
• Воздействие: Произвольная перезапись файлов, потенциально ведущая к повышению привилегий или несанкционированному доступу.

⚠️ Отказ от ответственности: Данный PoC предназначен только для образовательных целей и исследований в области безопасности. Используйте его только в средах, где у вас есть явное разрешение на тестирование. Несанкционированное использование может нарушать законы или условия предоставления услуг.