🛡️ PyPath-Escape: 高级 PATH_MAX 绕过工具包作者: Beriwalarohit 研究目标: CVE-2025-4517 / CVE-2025-4138

██████╗ ███████╗██████╗ ██╗██╗ ██╗ █████╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝██╔══██╗██║██║ ██║██╔══██╗██║ ██╔══██╗██╔══██╗ ██████╔╝█████╗ ██████╔╝██║██║ █╗ ██║███████║██║ ███████║██████╔╝ ██╔══██╗██╔══╝ ██╔══██╗██║██║███╗██║██╔══██║██║ ██╔══██║██╔══██╗ ██████╔╝███████╗██║ ██║██║╚███╔███╔╝██║ ██║███████╗██║ ██║██║ ██║ ╚═════╝ ╚══════╝╚═╝ ╚═╝╚═╝ ╚══╝╚══╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝ [+] BERIWALAROHIT 版本 [+]

法律免责声明

本工具仅供教育和研究使用。

漏洞表格

漏洞编号	描述	状态
CVE-2025-4517	该漏洞的描述	可利用

致谢

原始 PoC 修改：DesertDemons
关键漏洞研究：Caleb Brown
GitHub 安全公告：GHSA-hgqp-3mmf-7h8f
CPython 安全团队 PR：#135037

现实攻击场景

潜在现实攻击场景的描述...

检测方法

检测该漏洞的方法...

YARA 规则

用于检测的 YARA 规则...

缓解策略

建议的漏洞缓解策略...

工具包归属

此漏洞研究基于 DesertDemons 的原始概念验证（PoC）进行了优化修改，重点关注 CVE-2025-4517，并突出 Caleb Brown 的关键研究。GHSA-hgqp-3mmf-7h8f 的持续合作以及 CPython 安全团队在 PR #135037 中的贡献，对本研究至关重要。

最受欢迎

PyPath-Escape-CVE-2025-4517-Exploit-Research