Script di sfruttamento per CVE-2023-22809

Avvertenza Questo script è fornito esclusivamente a scopo didattico. L'autore non è responsabile per qualsiasi uso improprio o conseguenze indesiderate derivanti dal suo utilizzo. Segui sempre le linee guida etiche e ottieni l'autorizzazione appropriata prima di testare qualsiasi strumento di sicurezza o exploit.

Descrizione

Questi script Python e Bash sono progettati per sfruttare la vulnerabilità CVE-2023-22809 nelle versioni di sudo dalla 1.8.0 alla 1.9.12p1. Questa vulnerabilità consente a un attaccante locale di elevare i propri privilegi sfruttando una gestione impropria dei comandi sudoedit o sudo -e.

Requisiti

• Python 3.x | Bash
• versione sudo dalla 1.8.0 alla 1.9.12p1 installata sulla macchina di destinazione
• Accesso al comando sudo con potenziali capacità sudoedit o sudo -e

Utilizzo

Utilizzo di base

L'utilizzo di base di questo script:

• Per eseguire lo script e sfruttare la CVE:

python exploit.py

Oppure

bash exploit.sh

Opzioni

• Per visualizzare informazioni sulla vulnerabilità:

python exploit.py -i

Oppure

bash exploit.sh -i

• Per visualizzare i prerequisiti della vulnerabilità:

python exploit.py -r

Oppure

bash exploit.sh -r

• Sezione di aiuto:

python exploit.py -h

Oppure

bash exploit.sh -h

Prerequisiti

Prima di eseguire l'exploit, assicurati di avere quanto segue:

• Versione di sudo: Il sistema di destinazione deve eseguire una versione vulnerabile di sudo. Lo script controlla le versioni tra 1.8.0 e 1.9.12p1.0
• Privilegi di sudo: L'utente corrente deve avere la capacità di eseguire sudoedit o sudo -e sui file come root.

Note

• Lo script tenta di aprire il file /etc/sudoers usando vim se l'utente risulta sfruttabile.
• Importante: Utilizza questo script solo su sistemi in cui hai esplicito permesso di testare le vulnerabilità. L'uso non autorizzato di questo script è illegale e non etico.

Autore

• Autore: D0rDa4aN919

Licenza

• Questo progetto è concesso in licenza secondo i termini della licenza MIT - consulta il file LICENSE per i dettagli.