POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 の PoC CopyEscape CVE-2026-17106 の教育的な Proof of Concept。docker cp における TOCTOU 競合状態の脆弱性で、悪意のあるコンテナが Docker ホスト上に任意のファイルを書き込むことを可能にします。この脆弱性を発見・文書化した masasron 氏によるブログ記事 "CopyEscape: Taking Over Docker Hosts with docker cp" に触発されたものです。 目次 1. 実行概要 2. 法的通知 3. 攻撃チェーンの構造 4. 要件...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

CVE-2007-4559

CVE-2007-4559 のデモ これは何か？ これは、python v3.11.4 より前の python における tar ファイル展開のデフォルト処理が、単純なシンボリックリンク攻撃に対して脆弱であることを示すデモです。以下の手順は、悪意のあるペイロードを作成する方法を説明しています。untar.py スクリプトは、3.11.4 で追加された機能がどのように、そしてなぜ機能するのかを示しています。具体的には、すべてのファイルの書き込みの前に os.path.realpath のようなものを呼び出す必要性です。このスクリプトは、python = 3.11.4 に含まれる...

CVE-2026-108119

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CopyEscape-CVE-2026-17106

CopyEscape: docker cp で Docker ホストを乗っ取る CVE-2026-17106 これはブログ記事 CopyEscape:docker cp で Docker ホストを乗っ取る — CVE-2026-17106 の PoC リポジトリです。 CopyEscape は、悪意のある実行中のコンテナが Docker のアーカイブ生成処理と競合し、不整合な tar ストリームを作成できるようにします。脆弱な Docker CLI は、展開中に仕込まれたシンボリックリンクをたどり、docker cp...

CVE-2026-108119

A flaw exists in the Busybox tar applet where deferred link-creation handling for symlinks and hardlinks fails to validate that the resolved destination remains within the extraction directory. An attacker can craft a tar archive using a symlink target of .. combined with a deferred hardlink to c...

EUVD-2026-95914

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CVE-2026-108119

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core バックアップ・リストアのシンボリックリンクパストラバーサル → RCE CVSS 8.4（重大） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 認証済み（管理者）攻撃者が、細工されたバックアップtarをアップロードします。リストア処理は内部の homeassistant.tar.gz を filter="fullytrusted" で展開し、メンバーの 名前 のみを検証します — SYMTYPEの リンク名 は一切検証しません。絶対パス（例: Python の...

CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

wildpwn

まず最初に！ 読む: https://www.exploit-db.com/papers/33930/ 基本的な使い方 こんな感じです： usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional arguments: -h, --help show...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 CVE-2019-1002101 用の PoC ヘルパースクリプトと Dockerfile 詳細は https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ および...

CVE-2026-2395

CVE-2026-23950 CVE-2026-23950の概念実証 - tarパッケージにおける競合状態の脆弱性。 説明 このリポジトリは、tar npmパッケージ（バージョン7.5.3）における競合状態の脆弱性を実証するもので、展開中にファイルの衝突を引き起こす可能性があります。この脆弱性は、collisionssとcollisionßが大文字と小文字を区別しない衝突により同じファイルとして扱われる可能性がある、Unicode正規化の差異を悪用します。 脆弱性の詳細 CVE ID : CVE-2026-23950 影響を受けるパッケージ : tar 影響を受けるバージョン : 7.5...

CVE-2022-41352

CVE-2022-41352 PoC この検出方法はどのように動作しますか？ アドバイザリに記載されているとおり、Zimbra Collaboration ZCS 8.8.15 および 9.0 で問題が発見されました。このテンプレートは以下のバージョンを対象としています。 - "8.8.15" - "9.0" このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Node.js Tar シンボリックリンク脆弱性 -yellow 📌 エグゼクティブサマリー このリポジトリは、人気のNode.js tar パッケージで発見された高深刻度の脆弱性 CVE-2026-29786 に関する調査を文書化したものです。この欠陥により、攻撃者は悪意のあるtarアーカイブを作成し、それを展開すると シンボリックリンク を使用して、意図された展開ディレクトリの外部にあるファイルを上書きすることができます（パストラバーサル）。 🔍 技術分析 この脆弱性は、tar 展開エンジンがファイルパスを検証する方法に存在します。type:...

CVE-2026-31802

CVE-2026-31802：tar 符号链接路径遍历 / 任意文件覆盖 研究： Joshua van Rijswijk 描述 本仓库包含我针对 CVE-2026-31802 的概念验证和漏洞分析报告，这是 npm tar 包（node-tar）中的一个高危漏洞，影响版本 = 7.5.10。 我发现，通过使用驱动器相对 符号链接目标（例如 C:../../../target.txt），可以诱使 tar 创建指向预期解压目录之外的符号链接。实际上，这使得在解压过程中能够逃逸 cwd，并将归档解压转变为任意文件覆盖原语 。 该漏洞可通过正常解压行为，配合攻击者控制的 tar 归档来触发。 背...

CVE-2026-23745

CVE-2026-23745: node-tar 任意文件覆盖 研究: Joshua van Rijswijk 説明 CVE-2026-23745 の PoC。これは node-tar（7.5.2）における高深刻度のパストラバーサル脆弱性です。 このライブラリは、ハードリンクおよびシンボリックリンクの linkpath フィールド内の絶対パスをサニタイズできません。これにより、悪意のある tar アーカイブが抽出ルートをバイパスし、preservePaths: false が設定されている場合でも、ホストシステム上の任意のファイルを上書きできるようになります。 脆弱性...

CVE-2026-29786

CVE-2026-29786 研究: Joshua van Rijswijk 説明 このリポジトリには、CVE-2026-29786 の概念実証（PoC）が含まれています。これは tar npm パッケージの脆弱性であり、細工されたアーカイブによって、意図した展開ディレクトリの外を指すハードリンク を作成できるものです。 この問題は、tar アーカイブに C:../target.txt のようなドライブ相対リンクターゲット が含まれている場合に発生します。展開中にライブラリが検証とパス正規化を実行する順序が原因で、トラバーサル保護をバイパスできます。 正規化後、パスは...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept（PoC） このリポジトリには、CVE-2024-0406 の Proof of Concept（PoC）エクスプロイトが含まれています。これは、シンボリックリンクベースの tar アーカイブ展開に関連する脆弱性であり、影響を受けるシステム上でパストラバーサルやファイルの上書きを可能にします。 詳細は Path Traversal in mholt/archiver を参照してください。 脆弱性の詳細 CVE ID: CVE-2024-0406 説明: tar...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node Hello, world! npm...