CVE-2022-37706 Exploit: Enlightenment v0.25.3 Élévation de privilèges

Description

Ce dépôt contient un exploit pour CVE-2022-37706, une vulnérabilité d'élévation de privilèges locale dans Enlightenment v0.25.3 et versions antérieures. La vulnérabilité existe en raison d'une gestion incorrecte des chemins commençant par la sous-chaîne /dev/.. dans le binaire enlightenment_sys, qui est SUID-root par défaut. En exploitant ce comportement, des attaquants peuvent exécuter des commandes arbitraires en tant que root, obtenant ainsi un contrôle total du système.

Détails de l'exploit

• Binaire vulnérable : enlightenment_sys (setuid-root)
• CVE : CVE-2022-37706
• Gravité : Critique
• Testé sur : Ubuntu 22.10 (Kinetic Kudu)

Déroulement de l'exploit

1. Le binaire vulnérable est localisé, en s'assurant qu'il est SUID et accessible.
2. Des répertoires et charges utiles malveillants sont créés pour abuser de la gestion incorrecte des chemins du binaire.
3. L'exploit déclenche le binaire avec des options de montage conçues, exécutant la charge utile en tant que root.
4. Des routines de nettoyage sont incluses pour supprimer les traces après l'exploitation.

Utilisation

Prérequis

• Accès au système vulnérable en tant qu'utilisateur à privilèges réduits.
• Version vulnérable d'Enlightenment installée (<0.25.3).

Exécution de l'exploit

1. Clonez ou copiez l'exploit sur le système cible. Exécutez depuis /tmp si utilisé sur la machine Boardlight HTB.

2. Enregistrez le script d'exploit sous exploit.sh et rendez-le exécutable : chmod +x exploit.sh

3. Exécutez le script : ./exploit.sh

4. En cas de succès, un shell root (#) sera ouvert.

Exemple de sortie CVE-2022-37706 Exploit Initiated [*] Using known path to vulnerable binary [+] Vulnerable SUID binary found at: /usr/lib/x86_64-linux-gnu/enlightenment/utils/enlightenment_sys [*] Preparing exploit directories and files [+] Exploit script created. Attempting to escalate privileges [+] Welcome to the rabbit hole :) root@target:~#