CVE-2023-22809-自動化Pythonエクスプロイト

CVE-2023-22809のsudoedit脆弱性を自動的に悪用します

ガイドについては、以下のリンクを参照してください https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3

CVE-2023-22809 自動エクスプロイト - Pythonスクリプト

📌 説明

このPythonスクリプトは、sudoの特定のバージョンがsudoeditと一緒に使用された場合に影響を与える脆弱性CVE-2023-22809の悪用を自動化します。ユーザーが任意のファイルに対してsudoeditまたはsudo -eをrootとして実行できる場合、権限昇格が可能です。このスクリプトは、脆弱性のあるバージョンを確認し、sudoeditの権限を検証し、その後/etc/sudoersを変更してrootに昇格するのを支援します。

⚠️ 免責事項: このツールは教育目的および許可を受けたペネトレーションテストのみを目的としています。所有していない、またはテスト許可を得ていないシステムで使用しないでください。

🧠 脆弱性の概要

CVE ID: CVE-2023-22809
脆弱なsudoバージョン:
- 1.8
- 1.9.0 to 1.9.3
- 1.9.12p1
影響を受ける機能: sudoedit (sudo -e)
影響: ローカル権限昇格 (LPE) によるroot権限取得

⚙️ 動作の仕組み

バージョンチェック: インストールされているsudoのバージョンが脆弱性のある範囲内であることを確認します。
Sudo権限チェック: 現在のユーザーがsudoeditまたはsudo -eをrootとして、または(ALL)権限で実行できるかどうかを確認します。
悪用手順:
- /etc/sudoersファイルに追加する行を表示します。
- sudoeditで/etc/sudoersを開きます。
- sudo su rootを使用してrootシェルを付与します。

🧪 必要条件

Python 3.x
ターゲットマシンにsudoがインストールされていること
脆弱性のあるsudoバージョンがインストールされていること
ターゲットユーザーがsudoeditを(root)または(ALL)権限で実行できること

🚀 使用方法

cd CVE-2023-22809-automated-python-exploits/
python3 script.py

CVE-2023-22809-automated-python-exploits

人気