PyPath-Escape-CVE-2025-4517-Exploit-Research

🛡️ PyPath-Escape: 고급 PATHMAX 우회 툴킷 저자: Beriwalarohit 연구 대상: CVE-2025-4517 / CVE-2025-4138 ██████╗ ███████╗██████╗ ██╗██╗ ██╗ █████╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝██╔══██╗██║██║ ██║██╔══██╗██║ ██╔══██╗██╔══██╗ ██████╔╝█████╗ ██████╔╝██║██║ █╗ ██║███████║██║ ███████║██████╔╝ ██╔══██╗██╔══╝...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Python tarfile filter="data" 우회 PATHMAX 심볼릭 링크 체인을 통한 추출 디렉터리 외부의 임의 파일 쓰기 영향을 받는 버전 Python 3.12.0 3.12.10 Python 3.13.0 3.13.3 3.12.11 / 3.13.4에서 수정됨 크레딧: 제보자: Caleb Brown Google 작동 방식 Python의 tarfile 데이터 필터는 os.path.realpath를 사용하여 심볼릭 링크 대상을 검증합니다. 확인된 경로가 PATHMAXLinux의 경우...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile 데이터 필터 우회 PATHMAX 오버플로우를 통한 저자: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 권고: GHSA-6r6c-684h-9j7p CPython 수정: PR 135037 개요 Python의 tarfile.extractallfilter="data"는 경로 탐색절대 경로, .. 시퀀스, 대상 디렉터리를 벗어나는 심볼릭 링크을 차단하여 tar 아카이브를 안전하게 추출하도록 설계되었습니다. 그러나...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile 필터 우회 PATHMAX 심볼릭 링크 탈출 filter="data" / filter="tar" 추출을 통한 임의 파일 쓰기 목차 개요 취약점 상세 작동 원리 영향받는 버전 영향받는 코드 패턴 설치 사용법 빠른 시작 — SSH 키 주입 사전 설정 공격 사용자 정의 대상...

CVE-2025-4138

CVE-2025-4138 Python Tarfile 모듈 디렉터리 트래버설 취약점 디렉터리를 가로지르는 오버플로 포함 영향 : 권한 상승 작동 원리 : Python의 TarFile.extractall 및 TarFile.extract 메서드는 이러한 메서드를 더 안전하게 사용할 수 있도록 필터를 설정하는 기능을 지원합니다. Python 표준 라이브러리는 tarfile 추출의 안전성을 향상시키는 데 각각 다른 검사를 수행하는 두 가지 구현, tarfilter "tar" 및 datafilter "data"를 제공합니다. 심볼릭 링크...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoers에 사용자 추가 POC 이 스크립트는 Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f 에 게시된 연구의 무기화된 버전입니다. 원본 연구는 간단한 "플래그" 파일을 수정하여 취약점을 입증하는 반면, 이 버전은 로컬 권한 상승LPE 시나리오에 맞게 수정되었습니다. 단순히 추출 디렉터리 외부에 파일을 쓸 수 있음을 증명하는 대신,...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 우회 PoC 작성자: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi 개요 CVE-2025-4138 에 대한 개념 증명PoC 익스플로잇으로,...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" 우회 PoC Python tarfile 모듈의 경로 탐색 취약점으로, 버전 3.8.0부터 3.13.1까지 영향을 미칩니다. 안전하지 않은 추출을 방지하기 위해 설계된 filter="data" 샌드박스는 PATHMAX4096바이트를 초과하는 경로를 조작하여 우회할 수 있습니다. 이 경우 os.path.realpath가 심볼릭 링크 확인을 조용히 중단합니다. 보안 검사는 안전해 보이는 경로를 보는 반면, 커널은 실제 경로를 확인하므로 추출 디렉터리 외...

CVE-2025-4138-poc

CVE-2025-4138 자동 sudo 생성기 CVE-2025-4138 / CVE-2025-4517 경로 순회, PATHMAX 잘림을 통한 취약점을 악용하여 악성 tar 아카이브를 생성하는 Python 스크립트입니다. 이 취약점을 성공적으로 악용하면 공격자가 tarfile 추출 필터를 우회하고 파일 시스템에 임의의 파일을 쓸 수 있습니다. 이 도구는 특히 /etc/sudoers.d/를 대상으로 패스워드 없는 루트 권한을 부여합니다. 사용법 악성 페이로드 생성: python3 exploit.py -o exploit.tar 옵션...

CVE-2026-58106

CodeChecker through 6.28.2 contains an incomplete fix for CVE-2025-40843. In ldlogger-tool-gcc.c:129 , the bounded helper safe_strcpy() is called with the full PATH_MAX size, but the destination is fullPath + 2 , leaving only 4094 bytes. Because safe_strcpy() is a strncpy() that NUL-pads to the f...

CVE-2026-58106 Incomplete fix for CVE-2025-40843: safe_strcpy is called with PATH_MAX into fullPath+2, writing 2 bytes past the buffer on every CodeChecker log invocation

CVE-2025-40843 https://github.com/advisories/GHSA-5xf2-f6ch-6p8r was fixed by replacing unchecked strcpy with a bounded safestrcpy helper. At ldlogger-tool-gcc.c:129 the destination passed to that helper is fullPath + 2, but the size passed down is the full PATHMAX. safestrcpy is strncpy, which...

CVE-2026-58106 Incomplete fix for CVE-2025-40843: safe_strcpy is called with PATH_MAX into fullPath+2, writing 2 bytes past the buffer on every CodeChecker log invocation

CVE-2025-40843 https://github.com/advisories/GHSA-5xf2-f6ch-6p8r was fixed by replacing unchecked strcpy with a bounded safestrcpy helper. At ldlogger-tool-gcc.c:129 the destination passed to that helper is fullPath + 2, but the size passed down is the full PATHMAX. safestrcpy is strncpy, which...

EUVD-2016-1713

Malware in sbrugna...

EUVD-2024-52029

Malicious code in bioql PyPI...

CVE-2024-53685

In the Linux kernel, the following vulnerability has been resolved: ceph: give up on paths longer than PATHMAX If the full path to be built by cephmdscbuildpath happens to be longer than PATHMAX, then this function will enter an endless retry loop, effectively blocking the whole task. Most of the...

CVE-2024-53685

In the Linux kernel, the following vulnerability has been resolved: ceph: give up on paths longer than PATHMAX If the full path to be built by cephmdscbuildpath happens to be longer than PATHMAX, then this function will enter an endless retry loop, effectively blocking the whole task. Most of the...

CVE-2024-53685 ceph: give up on paths longer than PATH_MAX

In the Linux kernel, the following vulnerability has been resolved: ceph: give up on paths longer than PATHMAX If the full path to be built by cephmdscbuildpath happens to be longer than PATHMAX, then this function will enter an endless retry loop, effectively blocking the whole task. Most of the...

CVE-2024-53685

CVE-2024-53685 concerns the Linux kernel Ceph path construction: when the full path built by ceph_mdsc_build_path() exceeds PATH_MAX, the function enters an endless retry loop, effectively DoS-ing the system. The description notes the fix is to remove the retry and fail with ENAMETOOLONG instead,...

CVE-2024-53685

In the Linux kernel, the following vulnerability has been resolved: ceph: give up on paths longer than PATHMAX If the full path to be built by cephmdscbuildpath happens to be longer than PATHMAX, then this function will enter an endless retry loop, effectively blocking the whole task. Most of the...

CVE-2024-53685: Loop with Unreachable Exit Condition

In the Linux kernel, the following vulnerability has been resolved: ceph: give up on paths longer than PATHMAX If the full path to be built by cephmdscbuildpath happens to be longer than PATHMAX, then this function will enter an endless retry loop, effectively blocking the whole task. Most of the...