CVE-2023-22809

sudo 特権昇格

影響を受ける sudo バージョン: 1.8.0 から 1.9.12p1

このスクリプトは、CVE-2023-22809 の脆弱性を悪用して root シェルを取得する 処理を自動化します。

このスクリプトは、現在のユーザーが root 権限で何らかのファイルに対して sudoedit または sudo -e コマンドを実行できるかどうかを確認します。 実行できる場合は、攻撃者が現在のユーザーに対する特権昇格ポリシーを導入して root シェルを取得できるよう、sudoers ファイルを開きます。