CVE-2023-22809 エクスプロイトスクリプト

免責事項 このスクリプトは教育目的のみで提供されています。作者は、使用に起因する誤用や意図しない結果について一切の責任を負いません。セキュリティツールやエクスプロイトをテストする際は、常に倫理的ガイドラインに従い、適切な許可を得てください。

説明

このPythonおよびBashスクリプトは、sudo バージョン1.8.0から1.9.12p1におけるCVE-2023-22809脆弱性を悪用するように設計されています。この脆弱性により、ローカルの攻撃者は sudoedit または sudo -e コマンドの不適切な処理を悪用して権限を昇格させることができます。

必要条件

• Python 3.x | Bash
• 対象マシンにsudoバージョン1.8.0から1.9.12p1がインストールされていること
• sudoコマンドにアクセスでき、sudoeditまたはsudo -eの機能が利用可能であること

使用方法

基本的な使用方法

このスクリプトの基本的な使い方：

• スクリプトを実行してCVEを悪用するには：

python exploit.py

または

bash exploit.sh

オプション

• 脆弱性に関する情報を表示するには：

python exploit.py -i

または

bash exploit.sh -i

• 脆弱性の前提条件を表示するには：

python exploit.py -r

または

bash exploit.sh -r

• ヘルプセクション：

python exploit.py -h

または

bash exploit.sh -h

前提条件

エクスプロイトを実行する前に、次の点を確認してください：

• Sudoのバージョン：対象システムは脆弱なバージョンのsudoが動作している必要があります。スクリプトはバージョン1.8.0から1.9.12p1.0の間をチェックします。
• Sudoの権限：現在のユーザーがファイルに対してsudoeditまたはsudo -eをrootとして実行できる必要があります。

注意事項

• 悪用可能と判断された場合、スクリプトはvimを使用して/etc/sudoersファイルを開こうとします。
• 重要：このスクリプトは、脆弱性テストの明示的な許可があるシステムでのみ使用してください。無許可での使用は違法であり、非倫理的です。

作者

• 作者: D0rDa4aN919

ライセンス

• このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。