CVE-2022-37706 エクスプロイト: Enlightenment v0.25.3 権限昇格

説明

このリポジトリには、CVE-2022-37706 のエクスプロイトが含まれています。これは Enlightenment v0.25.3 およびそれ以前のバージョンにおけるローカル権限昇格の脆弱性です。この脆弱性は、デフォルトでSUID rootとなっている enlightenment_sys バイナリが、/dev/.. で始まるパス名を不適切に処理することに起因します。この動作を悪用することで、攻撃者はrootとして任意のコマンドを実行し、システムを完全に制御できるようになります。

エクスプロイトの詳細

• 脆弱性のあるバイナリ: enlightenment_sys (setuid-root)
• CVE: CVE-2022-37706
• 重要度: 緊急
• テスト済み環境: Ubuntu 22.10 (Kinetic Kudu)

エクスプロイトの流れ

1. 脆弱性のあるバイナリを特定し、SUIDかつアクセス可能であることを確認します。
2. バイナリの不適切なパス名処理を悪用するための悪意のあるディレクトリとペイロードを作成します。
3. 細工されたマウントオプションでバイナリを起動し、ペイロードをrootとして実行します。
4. エクスプロイト後に証拠を削除するためのクリーンアップルーチンも含まれています。

使用方法

前提条件

• 低権限ユーザーとして脆弱なシステムにアクセスできること。
• 脆弱性のあるバージョンのEnlightenmentがインストールされていること (<0.25.3)。

エクスプロイトの実行

1. エクスプロイトをターゲットシステムにクローンまたはコピーします。Boardlight HTBマシンで使用する場合は /tmp から実行してください。

2. エクスプロイトスクリプトを exploit.sh として保存し、実行可能にします: chmod +x exploit.sh

3. スクリプトを実行します: ./exploit.sh

4. 成功すると、rootシェル (#) が開かれます。

出力例 CVE-2022-37706 Exploit Initiated [*] Using known path to vulnerable binary [+] Vulnerable SUID binary found at: /usr/lib/x86_64-linux-gnu/enlightenment/utils/enlightenment_sys [*] Preparing exploit directories and files [+] Exploit script created. Attempting to escalate privileges [+] Welcome to the rabbit hole :) root@target:~#