CVE-2023-22809 एक्सप्लॉइटर स्क्रिप्ट्स

अस्वीकरण यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। इसके उपयोग से होने वाले किसी भी दुरुपयोग या अनपेक्षित परिणामों के लिए लेखक जिम्मेदार नहीं है। किसी भी सुरक्षा उपकरण या एक्सप्लॉइट का परीक्षण करने से पहले हमेशा नैतिक दिशानिर्देशों का पालन करें और उचित प्राधिकरण प्राप्त करें।

विवरण

ये Python और Bash स्क्रिप्ट्स sudo संस्करण 1.8.0 से 1.9.12p1 में CVE-2023-22809 भेद्यता का शोषण करने के लिए डिज़ाइन की गई हैं। यह भेद्यता एक स्थानीय हमलावर को sudoedit या sudo -e कमांड के अनुचित हैंडलिंग का शोषण करके अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है।

आवश्यकताएँ

• Python 3.x | Bash
• लक्ष्य मशीन पर sudo संस्करण 1.8.0 से 1.9.12p1 स्थापित होना चाहिए
• संभावित sudoedit या sudo -e क्षमताओं के साथ sudo कमांड तक पहुंच

उपयोग

मूल उपयोग

इस स्क्रिप्ट का मूल उपयोग:

• स्क्रिप्ट निष्पादित करने और CVE का शोषण करने के लिए:

python exploit.py

या

bash exploit.sh

विकल्प

• भेद्यता के बारे में जानकारी देखने के लिए:

python exploit.py -i

या

bash exploit.sh -i

• भेद्यता के लिए पूर्व आवश्यकताओं को देखने के लिए:

python exploit.py -r

या

bash exploit.sh -r

• सहायता अनुभाग:

python exploit.py -h

या

bash exploit.sh -h

पूर्वापेक्षाएँ

एक्सप्लॉइट चलाने से पहले, निम्नलिखित सुनिश्चित करें:

• Sudo संस्करण: लक्ष्य सिस्टम पर sudo का एक भेद्य संस्करण चल रहा होना चाहिए। स्क्रिप्ट 1.8.0 और 1.9.12p1.0 के बीच के संस्करणों की जांच करती है।
• Sudo विशेषाधिकार: वर्तमान उपयोगकर्ता के पास रूट के रूप में फाइलों पर sudoedit या sudo -e चलाने की क्षमता होनी चाहिए।

नोट्स

• यदि उपयोगकर्ता शोषण योग्य पाया जाता है, तो स्क्रिप्ट vim का उपयोग करके /etc/sudoers फ़ाइल खोलने का प्रयास करती है।
• महत्वपूर्ण: इस स्क्रिप्ट का उपयोग केवल उन्हीं सिस्टमों पर करें जहां आपके पास भेद्यताओं के परीक्षण की स्पष्ट अनुमति हो। इस स्क्रिप्ट का अनधिकृत उपयोग अवैध और अनैतिक है।

लेखक

• लेखक: D0rDa4aN919

लाइसेंस

• यह प्रोजेक्ट MIT License के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।