
Bypass di sicurezza di Sudo (CVE-2019-14287)
===========================================================================
██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗
██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║
██║ ██║ ██║█████╗█████╗ █████╔╝██║██╔██║╚██║╚██████║█████╗╚██║███████║ █████╔╝╚█████╔╝ ██╔╝
██║ ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║ ██║ ╚═══██║╚════╝ ██║╚════██║██╔═══╝ ██╔══██╗ ██╔╝
╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝ ██║ █████╔╝ ██║ ██║███████╗╚█████╔╝ ██║
╚═════╝ ╚═══╝ ╚══════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚════╝ ╚═╝ ╚═╝╚══════╝ ╚════╝ ╚═╝
Sudo Security Bypass Test
========= By Vivek Yadav (www.shallvhack.com)=========
=============================================================================
In Sudo precedente alla versione 1.8.28, un attaccante con accesso a un account sudoer Runas ALL può bypassare alcune blacklist delle policy e i moduli PAM di sessione, e può causare una registrazione (logging) errata, invocando sudo con un ID utente appositamente predisposto. Ad esempio, ciò consente di bypassare la configurazione !root e il logging USER= per un comando "sudo -u #$((0xffffffff))".
Questo è un semplice proof of concept per testare la vulnerabilità di bypass della sicurezza di Sudo recentemente divulgata, nota come CVE-2019-14287.
Per ora il miglior suggerimento è aggiornare sudo alla versione 1.8.28 o successiva.
Sito web: www.shallvhack.com
Twitter : www.twitter.com/shallvhack
Facebook : www.facebook.com/shallvhack
Github : https://github.com/shallvhack
LinkedIn : https://in.linkedin.com/in/vyvivekyadav04