n3m1sys/cve-2023-22809-sudoedit-privescنص برمجي لأتمتة تصعيد الامتيازات باستخدام ثغرة CVE-2023-22809
إصدارات sudo المتأثرة: 1.8.0 إلى 1.9.12p1
تقوم هذه الأداة بأتمتة استغلال ثغرة CVE-2023-22809 للحصول على shell بصلاحيات الجذر.
يتحقق السكربت من أن المستخدم الحالي لديه صلاحية تشغيل الأمر sudoedit أو
sudo -e على ملف ما بصلاحيات الجذر. إذا كان الأمر كذلك، فإنه يفتح ملف
sudoers ليقوم المهاجم بإدخال سياسة تصعيد الامتيازات للمستخدم الحالي
والحصول على shell بصلاحيات الجذر.
