CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...

Creosote

Creosote Creosote는 CVE-2007-4559에 설명된 tarfile 취약점을 탐색하기 위한 솔루션입니다. 이 도구는 지정된 디렉터리를 재귀적으로 탐색하여 Python 파일을 찾습니다. Python 파일을 발견하면 tarfile 모듈을 검사하고 코드를 AST로 파싱하여 취약한 코드를 찾습니다. Creosote는 발견된 모든 취약점을 3가지 주요 범주로 분류합니다: Vuln: 도구가 제공할 수 있는 가장 높은 신뢰 수준이며, vuln으로 표시된 모든 것은 분석해야 합니다. Probable Vuln probable...

MALW

CVE-2007-4559 - Polemarch 익스플로잇 Polemarch 서버 https://www.polemarch.org/ 에 대한 완전한 작동 익스플로잇, CVE-2007-4559를 사용하여 다음을 가능하게 합니다: 더 나은 은닉을 위해 TOR를 사용하는 모네로 암호화폐 채굴기 주입 가장 일반적인 시스템 관리 도구를 대상으로 하는 루트킷 주입 POC https://vulners.com/cve/CVE-2007-4559 를 사용한 개념 증명이며,...

CVE-2025-4138

CVE-2025-4138 Python Tarfile 모듈 디렉터리 트래버설 취약점 디렉터리를 가로지르는 오버플로 포함 영향 : 권한 상승 작동 원리 : Python의 TarFile.extractall 및 TarFile.extract 메서드는 이러한 메서드를 더 안전하게 사용할 수 있도록 필터를 설정하는 기능을 지원합니다. Python 표준 라이브러리는 tarfile 추출의 안전성을 향상시키는 데 각각 다른 검사를 수행하는 두 가지 구현, tarfilter "tar" 및 datafilter "data"를 제공합니다. 심볼릭 링크...

CVE-2007-4559

CVE-2007-4559에 대한 PoC 또는 익스플로잇 악성 TAR 아카이브는 ../../../../etc/passwd와 같은 파일 경로를 포함할 수 있으며, 이는 의도된 압축 해제 폴더 밖으로 "올라가려고" 시도합니다. Python 스크립트가 파일 경로를 확인하지 않고 tarfile.extract 또는 extractall을 사용하면, 대상 디렉터리 외부를 가리키더라도 해당 위치에 파일을 압축 해제합니다. 즉, 사용자가 상승된 권한으로 스크립트를 실행하는 경우 해커가 중요 파일이나 시스템 파일을 덮어쓸 수 있습니다. 취약...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoers에 사용자 추가 POC 이 스크립트는 Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f 에 게시된 연구의 무기화된 버전입니다. 원본 연구는 간단한 "플래그" 파일을 수정하여 취약점을 입증하는 반면, 이 버전은 로컬 권한 상승LPE 시나리오에 맞게 수정되었습니다. 단순히 추출 디렉터리 외부에 파일을 쓸 수 있음을 증명하는 대신,...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 우회 PoC 작성자: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi 개요 CVE-2025-4138 에 대한 개념 증명PoC 익스플로잇으로,...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" 우회 PoC Python tarfile 모듈의 경로 탐색 취약점으로, 버전 3.8.0부터 3.13.1까지 영향을 미칩니다. 안전하지 않은 추출을 방지하기 위해 설계된 filter="data" 샌드박스는 PATHMAX4096바이트를 초과하는 경로를 조작하여 우회할 수 있습니다. 이 경우 os.path.realpath가 심볼릭 링크 확인을 조용히 중단합니다. 보안 검사는 안전해 보이는 경로를 보는 반면, 커널은 실제 경로를 확인하므로 추출 디렉터리 외...

CVE-2025-4138-poc

CVE-2025-4138 자동 sudo 생성기 CVE-2025-4138 / CVE-2025-4517 경로 순회, PATHMAX 잘림을 통한 취약점을 악용하여 악성 tar 아카이브를 생성하는 Python 스크립트입니다. 이 취약점을 성공적으로 악용하면 공격자가 tarfile 추출 필터를 우회하고 파일 시스템에 임의의 파일을 쓸 수 있습니다. 이 도구는 특히 /etc/sudoers.d/를 대상으로 패스워드 없는 루트 권한을 부여합니다. 사용법 악성 페이로드 생성: python3 exploit.py -o exploit.tar 옵션...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile 경로 탐색을 통한 임의 파일 쓰기 CVE-2025-4517 CVSS 9.4 – Critical Python의 tarfile 모듈에서 TarFile.extractall 또는 TarFile.extract를 filter="data" 또는 filter="tar"와 함께 사용할 때 추출 디렉터리 외부에 임의의 파일을 쓸 수 있게 하는 취약점입니다. 영향받는 버전 : filter="data" 또는 filter="tar"를 명시적으로 사용하는 Python 3.12+ Python...

AlmaLinux 9.6 [TuxCare] Security Update: python-unversioned-command / python3 / python3-debug / etc (ALMALINUX9.6:CLSA-2026:1785457027)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785457027 advisory. - When using the tarfile module with a file opened in streaming mode mode=r| the tarfile module did not properly handle EOF, making archive...

CentOS Linux 7 [TuxCare] Security Update: python3 / python3-debug / python3-devel / python3-idle / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1781528783)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1781528783 advisory. - The tarfile module would still apply normalization of AREGTYPE \x00 blocks to DIRTYPE, even while processing a multi-block member such...

CentOS Linux 8.5 [TuxCare] Security Update: platform-python / platform-python-debug / platform-python-devel / etc Multiple Vulnerabilities (CENTOS8.5:CLSA-2026:1790007232)

The CentOS Linux 8.5 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.5:CLSA-2026:1790007232 advisory. - When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to...

Rocky Linux 8 [CIQ] Security Update: platform-python / platform-python-debug / platform-python-devel / etc Multiple Vulnerabilities (crlsa-2025_10128)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510128 advisory. cpython: Tarfile extracts filtered members when errorlevel=0 CVE-2025-4435 cpython: Bypass extraction filter to modify file metadata outside extraction...

CentOS Linux 7 [TuxCare] Security Update: python / python-debug / python-devel / python-libs / python-test / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1783705997)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1783705997 advisory. - The tarfile module would still apply normalization of AREGTYPE \x00 blocks to DIRTYPE, even while processing a multi-block member such...

CentOS Linux 8 [TuxCare] Security Update: python2 / python2-debug / python2-devel / python2-libs / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1781179629)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1781179629 advisory. - The tarfile module would still apply normalization of AREGTYPE \x00 blocks to DIRTYPE, even while processing a multi-block memb...

CentOS Linux 7 [TuxCare] Security Update: python3 / python3-debug / python3-devel / python3-idle / etc (CENTOS7:CLSA-2025:1759857092)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2025:1759857092 advisory. - Directory traversal vulnerability in the 1 extract and 2 extractall functions in the tarfile module in Python allows user-assisted remote...

CentOS Linux 6 [TuxCare] Security Update: python / python-devel / python-libs / python-test / python-tools / etc Multiple Vulnerabilities (CENTOS6:CLSA-2026:1784072295)

The CentOS Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1784072295 advisory. - The tarfile module would still apply normalization of AREGTYPE \x00 blocks to DIRTYPE, even while processing a multi-block member such...

Rocky Linux 9 [CIQ] Security Update: python-unversioned-command / python3 / python3-debug / etc (crlsa-2025_15019)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202515019 advisory. cpython: Cpython infinite loop when parsing a tarfile CVE-2025-8194 Tenable has extracted the preceding description block directly from the CIQ security advisory...

Rocky Linux 8 [CIQ] Security Update: Cython-debugsource / PyYAML-debugsource / numpy-debugsource / etc (crlsa-2024_8359)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20248359 advisory. python: cpython: tarfile: ReDos via excessive backtracking while parsing header values CVE-2024-6232 Tenable has extracted the preceding description block directly...