chaizeg/privilege-escalation-breachRiproduce l'escalation dei privilegi CVE-2019-3010 in Oracle Solaris 11 tramite XScreenSaver, con ambiente di laboratorio basato su Vagrant e walkthrough dettagliato per la formazione sulla sicurezza.
La vulnerabilità è in Oracle Solaris, un prodotto di Oracle Systems (componente: XScreenSaver). La versione supportata interessata è la 11. È una vulnerabilità facilmente sfruttabile che consente ad attaccanti con privilegi bassi e accesso all'infrastruttura in cui viene eseguito Oracle Solaris di compromettere Oracle Solaris. Sebbene la vulnerabilità sia in Oracle Solaris, gli attacchi possono avere un impatto significativo anche su altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare nell'acquisizione del controllo di Oracle Solaris. Punteggio base CVSS 3.0: 8.8
-avvio: eseguire 'vagrant up' per scaricare l'ambiente (naturalmente richiede un po' di tempo: fino a un paio d'ore - è vagrant, che vuoi farci ¯_(ツ)_/¯).
-Quando l'ambiente è pronto, eseguire 'vagrant ssh'
-Per creare un file, possiamo usare solo nano, poiché il download richiede già molto tempo e non volevamo appesantire l'intero esperimento con l'installazione di vim o emacs.
nano exploit.sh
-Il report è in francese, descrive misure che potrebbero limitare questo tipo di violazione, fornisce anche un'analisi dettagliata della violazione e una procedura dettagliata di cosa fare per riprodurre la violazione.