CVE-2023-22809 Exploiter Scripts

Haftungsausschluss Dieses Skript dient ausschließlich zu Bildungszwecken. Der Autor ist nicht verantwortlich für Missbrauch oder unbeabsichtigte Folgen, die aus der Verwendung entstehen. Befolgen Sie stets ethische Richtlinien und holen Sie die entsprechende Genehmigung ein, bevor Sie Sicherheitstools oder Exploits testen.

Beschreibung

Diese Python- und Bash-Skripte wurden entwickelt, um die Schwachstelle CVE-2023-22809 in sudo-Versionen 1.8.0 bis 1.9.12p1 auszunutzen. Diese Schwachstelle ermöglicht es einem lokalen Angreifer, seine Privilegien auszuweiten, indem er die unsachgemäße Handhabung von sudoedit- oder sudo -e-Befehlen ausnutzt.

Anforderungen

• Python 3.x | Bash
• sudo-Version 1.8.0 bis 1.9.12p1 auf dem Zielsystem installiert
• Zugriff auf den sudo-Befehl mit möglichen sudoedit- oder sudo -e-Fähigkeiten

Verwendung

Grundlegende Verwendung

Die grundlegende Verwendung dieses Skripts:

• Um das Skript auszuführen und die CVE auszunutzen:

python exploit.py

Oder

bash exploit.sh

Optionen

• Um Informationen über die Schwachstelle anzuzeigen:

python exploit.py -i

Oder

bash exploit.sh -i

• Um die Voraussetzungen für die Schwachstelle anzuzeigen:

python exploit.py -r

Oder

bash exploit.sh -r

• Hilfebereich:

python exploit.py -h

Oder

bash exploit.sh -h

Voraussetzungen

Stellen Sie vor der Ausführung des Exploits Folgendes sicher:

• Sudo-Version: Das Zielsystem muss eine verwundbare Version von sudo ausführen. Das Skript prüft auf Versionen zwischen 1.8.0 und 1.9.12p1.0
• Sudo-Berechtigungen: Der aktuelle Benutzer muss in der Lage sein, sudoedit oder sudo -e für Dateien als root auszuführen.

Hinweise

• Das Skript versucht, die Datei /etc/sudoers mit vim zu öffnen, wenn festgestellt wird, dass der Benutzer ausnutzbar ist.
• Wichtig: Verwenden Sie dieses Skript nur auf Systemen, auf denen Sie ausdrücklich die Erlaubnis haben, auf Schwachstellen zu testen. Die unbefugte Verwendung dieses Skripts ist illegal und unethisch.

Autor

• Autor: D0rDa4aN919

Lizenz

• Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.