CVE-2022-37706

Résumé

enlightenment_sys dans Enlightenment avant 0.25.4 permet aux utilisateurs locaux d'obtenir des privilèges car il est setuid root, et la fonction de bibliothèque système gère mal les noms de chemin qui commencent par une sous-chaîne /dev/..

• CVE-2022-37706Exploit

  Script d'exploitation pour l'élévation de privilèges sur la machine Boardlight de HackTheBox. J'avais accès en tant qu'utilisateur Larissa et j'ai exécuté ce script depuis le répertoire /tmp ; le script a été ajusté en conséquence.

• CVE-2022-37706Exploit

  Tout le crédit à MaherAzzouzi (https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit). Ceci est une copie de l'exploit pour les CTF

• CVE-2022-37706Exploit

  Script d'exploitation Bash pour CVE-2022-37706 permettant une escalade de privilèges locale sur Ubuntu 20.04 LTS. Inclut des instructions d'utilisation pour copier et exécuter l'exploit sur une cible vulnérable.

• CVE-2022-37706Exploit

  Exploit d'élévation de privilèges locale pour CVE-2022-37706 ciblant le binaire SUID du gestionnaire de fenêtres Enlightenment, permettant d'obtenir un accès root via une manipulation d'entrée conçue.

• CVE-2022-37706-LPE-exploitExploit

  Un exploit fiable + analyse détaillée pour élever les privilèges jusqu'à root. (Testé sur Ubuntu 22.04)

• CVE-2022-37706-SUIDExploit

  CVE-2022-37706-Enlightenment v0.25.3 - Élévation de privilèges

• CVE-2022-37706Exploit

  Exploit d'élévation de privilèges locale pour CVE-2022-37706 ciblant le binaire setuid enlightenment_sys d'Enlightenment sous Linux, permettant aux utilisateurs non privilégiés d'obtenir un accès root.

• CVE-2022-37706PoC

  PoC

• Enlightenment v0.25.3 - Privilege escalationExploit

  nu11secur1ty · linux · 1 avr. 2023