CVE-2023-22809-स्वचालित-पायथन-एक्सप्लॉइट्स

CVE-2023-22809 की sudoedit कमजोरी का स्वचालित रूप से शोषण करें

गाइड के लिए निम्नलिखित लिंक का उपयोग करें https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3

CVE-2023-22809 स्वचालित शोषण - पायथन स्क्रिप्ट

📌 विवरण

यह पायथन स्क्रिप्ट CVE-2023-22809 के शोषण को स्वचालित करती है, जो sudoedit के साथ उपयोग किए जाने पर sudo के कुछ संस्करणों को प्रभावित करने वाली एक कमजोरी है। यदि उपयोगकर्ता को मनमानी फ़ाइलों पर रूट के रूप में sudoedit या sudo -e चलाने की अनुमति है, तो विशेषाधिकार वृद्धि संभव है। यह स्क्रिप्ट कमजोर संस्करण की जाँच करती है, sudoedit विशेषाधिकारों की पुष्टि करती है, और फिर /etc/sudoers को संशोधित करके रूट तक बढ़ने में मदद करती है।

⚠️ अस्वीकरण: यह उपकरण केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। इसे उन सिस्टम पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनका परीक्षण करने की आपको अनुमति नहीं है।

🧠 कमजोरी का अवलोकन

• CVE आईडी: CVE-2023-22809
• कमजोर sudo संस्करण:
  • 1.8
  • 1.9.0 से 1.9.3
  • 1.9.12p1
• प्रभावित सुविधा: sudoedit (sudo -e)
• प्रभाव: रूट तक स्थानीय विशेषाधिकार वृद्धि (LPE)

⚙️ यह कैसे काम करता है

1. संस्करण जाँच: पुष्टि करता है कि स्थापित sudo संस्करण कमजोर सीमा के भीतर है।
2. sudo विशेषाधिकार जाँच: सत्यापित करता है कि वर्तमान उपयोगकर्ता के पास रूट के रूप में या (ALL) विशेषाधिकारों के साथ sudoedit या sudo -e तक पहुंच है या नहीं।
3. शोषण चरण:
   • /etc/sudoers फ़ाइल में जोड़ने के लिए लाइन प्रदर्शित करता है।
   • sudoedit के साथ /etc/sudoers खोलता है।
   • sudo su root का उपयोग करके रूट शेल प्रदान करता है।

🧪 आवश्यकताएँ

• पायथन 3.x
• लक्ष्य मशीन पर sudo स्थापित
• कमजोर sudo संस्करण स्थापित
• लक्ष्य उपयोगकर्ता के पास (root) या (ALL) विशेषाधिकारों के साथ sudoedit पहुंच हो

🚀 उपयोग

cd CVE-2023-22809-automated-python-exploits/
python3 script.py