laxmiyamkolu/sudo-privilege-escalationशैक्षिक सिमुलेशन CVE-2023-22809 Sudo विशेषाधिकार वृद्धि भेद्यता का, स्वचालित Bash शोषण स्क्रिप्ट, प्रयोगशाला मैनुअल, और नियंत्रित Linux वातावरण के लिए शमन मार्गदर्शन के साथ।
अवलोकन: यह प्रोजेक्ट Sudo विशेषाधिकार वृद्धि भेद्यता (CVE-2023-22809) के शोषण को प्रदर्शित करता है। उद्देश्य यह अनुकरण करना है कि एक हमलावर नियंत्रित वातावरण में इस भेद्यता का शोषण करके अनधिकृत रूट एक्सेस कैसे प्राप्त कर सकता है।
प्रयुक्त प्रौद्योगिकियाँ:
ऑपरेटिंग सिस्टम: Parrot OS, Ubuntu
उपकरण: Sudo कमांड, Bash स्क्रिप्टिंग
वातावरण: सुरक्षित परीक्षण और निष्पादन के लिए वर्चुअलाइज्ड वातावरण
शामिल चरण
मैनुअल अटैक सिमुलेशन: पहले, भेद्यता को मैन्युअल रूप से सिम्युलेट किया गया ताकि इसकी कार्यप्रणाली और संभावित प्रभाव को समझा जा सके।
एक्सप्लॉइट विकास: शोषण प्रक्रिया को स्वचालित करने के लिए एक Bash स्क्रिप्ट विकसित की गई।
निष्पादन: एक्सप्लॉइट की प्रभावशीलता की पुष्टि करने के लिए सुरक्षित, वर्चुअलाइज्ड वातावरण में स्वचालित स्क्रिप्ट चलाई गई।
शमन: इस भेद्यता से सिस्टम को सुरक्षित करने के लिए प्रतिउपायों की पहचान की गई और उन्हें लागू किया गया।
दस्तावेज़ीकरण: हमले की प्रक्रिया, स्वचालन और शमन रणनीतियों पर विस्तृत मार्गदर्शन प्रदान किया गया।
शामिल फ़ाइलें
Learning Objective SUDO Privilege Escalation in LINUX: Linux वातावरण में Sudo विशेषाधिकार वृद्धि को समझने के लिए सीखने के लक्ष्यों और उद्देश्यों की रूपरेखा प्रस्तुत करता है।
Lab Manual SUDO Privilege Escalation in LINUX: हैंड्स-ऑन प्रयोगशाला सिमुलेशन के लिए विस्तृत निर्देश प्रदान करता है, जिसमें हमले की प्रक्रियाएँ और रोकथाम तकनीकें शामिल हैं।
Automation Script (Bash) SUDO Privilege Escalation in LINUX: शोषण प्रक्रिया को स्वचालित करने के लिए उपयोग की जाने वाली Bash स्क्रिप्ट शामिल है।
SUDO Privilege Escalation in LINUX (PowerPoint Presentation): प्रोजेक्ट का सारांश प्रस्तुत करता है, जिसमें अटैक सिमुलेशन, ऑटोमेशन स्क्रिप्ट और निष्कर्ष शामिल हैं।
उपयोग कैसे करें
संदर्भ, निर्देशों और रोकथाम तकनीकों के लिए Learning Objective और Lab Manual दस्तावेज़ डाउनलोड करें और उनकी समीक्षा करें।
विशेषाधिकार वृद्धि का अनुकरण करने के लिए Linux वातावरण में Automation Script निष्पादित करें।
प्रोजेक्ट के सारांश और शैक्षिक अवलोकन के लिए PowerPoint Presentation देखें।
अस्वीकरण
यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए है। वास्तविक दुनिया की प्रणालियों में इस कोड का अनधिकृत उपयोग अवैध और अनैतिक है।
