CVE-2022-37706 Exploit: Enlightenment v0.25.3 Privilegieneskalation

Beschreibung

Dieses Repository enthält einen Exploit für CVE-2022-37706, eine lokale Privilegieneskalations-Schwachstelle in Enlightenment v0.25.3 und früher. Die Schwachstelle besteht aufgrund unsachgemäßer Behandlung von Pfadnamen, die mit der Teilzeichenfolge /dev/.. beginnen, in der Binärdatei enlightenment_sys, die standardmäßig SUID-root ist. Durch Ausnutzung dieses Verhaltens können Angreifer beliebige Befehle als root ausführen, was zur vollständigen Systemkontrolle führt.

Exploit-Details

• Angreifbare Binärdatei: enlightenment_sys (setuid-root)
• CVE: CVE-2022-37706
• Schweregrad: Kritisch
• Getestet auf: Ubuntu 22.10 (Kinetic Kudu)

Exploit-Ablauf

1. Die angreifbare Binärdatei wird lokalisiert, um sicherzustellen, dass sie SUID und zugänglich ist.
2. Bösartige Verzeichnisse und Payloads werden erstellt, um die unsachgemäße Pfadnamenbehandlung der Binärdatei auszunutzen.
3. Der Exploit löst die Binärdatei mit manipulierten Mount-Optionen aus und führt den Payload als root aus.
4. Bereinigungsroutinen sind enthalten, um nach der Ausnutzung Beweise zu entfernen.

Verwendung

Voraussetzungen

• Zugriff auf das angreifbare System als Benutzer mit niedrigen Berechtigungen.
• Angreifbare Version von Enlightenment installiert (<0.25.3).

Exploit-Ausführung

1. Klonen oder kopieren Sie den Exploit auf das Zielsystem. Führen Sie ihn von /tmp aus, wenn Sie ihn auf der Boardlight HTB-Maschine verwenden.
2. Speichern Sie das Exploit-Skript als exploit.sh und machen Sie es ausführbar: chmod +x exploit.sh
3. Führen Sie das Skript aus: ./exploit.sh
4. Bei Erfolg wird eine Root-Shell (#) geöffnet.

Beispielausgabe CVE-2022-37706 Exploit Initiated [*] Using known path to vulnerable binary [+] Vulnerable SUID binary found at: /usr/lib/x86_64-linux-gnu/enlightenment/utils/enlightenment_sys [*] Preparing exploit directories and files [+] Exploit script created. Attempting to escalate privileges [+] Welcome to the rabbit hole :) root@target:~#