Scripts d'exploitation CVE-2023-22809

Avertissement Ce script est fourni à des fins éducatives uniquement. L'auteur n'est pas responsable d'une mauvaise utilisation ou de conséquences imprévues découlant de son utilisation. Suivez toujours les directives éthiques et obtenez l'autorisation appropriée avant de tester des outils de sécurité ou des exploits.

Description

Ces scripts Python et Bash sont conçus pour exploiter la vulnérabilité CVE-2023-22809 dans sudo versions 1.8.0 à 1.9.12p1. Cette vulnérabilité permet à un attaquant local d'élever ses privilèges en exploitant une gestion incorrecte des commandes sudoedit ou sudo -e.

Prérequis

• Python 3.x | Bash
• sudo version 1.8.0 à 1.9.12p1 installé sur la machine cible
• Accès à la commande sudo avec des capacités sudoedit ou sudo -e potentielles

Utilisation

Utilisation de base

L'utilisation de base de ce script :

• Pour exécuter le script et exploiter CVE :

python exploit.py

Ou

bash exploit.sh

Options

• Pour voir les informations sur la vulnérabilité :

python exploit.py -i

Ou

bash exploit.sh -i

• Pour voir les prérequis de la vulnérabilité :

python exploit.py -r

Ou

bash exploit.sh -r

• Section d'aide :

python exploit.py -h

Ou

bash exploit.sh -h

Prérequis

Avant d'exécuter l'exploit, assurez-vous des points suivants :

• Version de Sudo : Le système cible doit exécuter une version vulnérable de sudo. Le script vérifie les versions entre 1.8.0 et 1.9.12p1.0
• Privilèges Sudo : L'utilisateur actuel doit avoir la capacité d'exécuter sudoedit ou sudo -e sur des fichiers en tant que root.

Remarques

• Le script tente d'ouvrir le fichier /etc/sudoers en utilisant vim si l'utilisateur est jugé exploitable.
• Important : N'utilisez ce script que sur des systèmes pour lesquels vous avez l'autorisation explicite de tester les vulnérabilités. Une utilisation non autorisée de ce script est illégale et contraire à l'éthique.

Auteur

• Auteur : D0rDa4aN919

Licence

• Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.