نصوص استغلال ثغرة CVE-2023-22809

إخلاء مسؤولية تم توفير هذا البرنامج النصي لأغراض تعليمية فقط. المؤلف غير مسؤول عن أي استخدام خاطئ أو عواقب غير مقصودة ناتجة عن استخدامه. اتبع دائمًا الإرشادات الأخلاقية واحصل على التصريح المناسب قبل اختبار أي أدوات أمنية أو ثغرات.

الوصف

تم تصميم هذه البرامج النصية بلغة Python و Bash لاستغلال ثغرة CVE-2023-22809 في إصدارات sudo من 1.8.0 إلى 1.9.12p1. تسمح هذه الثغرة لمهاجم محلي بتصعيد صلاحياته عن طريق استغلال المعالجة غير الصحيحة لأوامر sudoedit أو sudo -e.

المتطلبات

• Python 3.x | Bash
• تثبيت إصدار sudo من 1.8.0 إلى 1.9.12p1 على الجهاز المستهدف
• الوصول إلى أمر sudo مع إمكانيات sudoedit أو sudo -e المحتملة

الاستخدام

الاستخدام الأساسي

الاستخدام الأساسي لهذا البرنامج النصي:

• لتنفيذ البرنامج النصي واستغلال الثغرة:

python exploit.py

أو

bash exploit.sh

الخيارات

• لعرض معلومات حول الثغرة:

python exploit.py -i

أو

bash exploit.sh -i

• لعرض المتطلبات المسبقة للثغرة:

python exploit.py -r

أو

bash exploit.sh -r

• قسم المساعدة:

python exploit.py -h

أو

bash exploit.sh -h

المتطلبات المسبقة

قبل تشغيل أداة الاستغلال، تأكد مما يلي:

• إصدار Sudo: يجب أن يعمل النظام المستهدف بإصدار ضعيف من sudo. يتحقق البرنامج النصي من الإصدارات بين 1.8.0 و 1.9.12p1.0
• صلاحيات Sudo: يجب أن يكون المستخدم الحالي قادرًا على تشغيل sudoedit أو sudo -e على الملفات كجذر.

ملاحظات

• يحاول البرنامج النصي فتح ملف /etc/sudoers باستخدام vim إذا تبين أن المستخدم قابل للاستغلال.
• مهم: استخدم هذا البرنامج النصي فقط على الأنظمة التي لديك إذن صريح لاختبار الثغرات عليها. الاستخدام غير المصرح به لهذا البرنامج النصي غير قانوني وغير أخلاقي.

المؤلف

• المؤلف: D0rDa4aN919

الترخيص

• هذا المشروع مرخص بموجب رخصة MIT - راجع ملف الترخيص للحصول على التفاصيل.