CVE-2023-22809 익스플로잇 스크립트

면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 저자는 사용으로 인한 오용 또는 의도하지 않은 결과에 대해 책임을 지지 않습니다. 보안 도구나 익스플로잇을 테스트하기 전에 항상 윤리적 지침을 따르고 적절한 권한을 획득하십시오.

설명

이 Python 및 Bash 스크립트는 sudo 버전 1.8.0부터 1.9.12p1까지의 CVE-2023-22809 취약점을 악용하도록 설계되었습니다. 이 취약점은 sudoedit 또는 sudo -e 명령의 부적절한 처리를 악용하여 로컬 공격자가 권한을 상승시킬 수 있게 합니다.

요구 사항

• Python 3.x | Bash
• 대상 시스템에 sudo 버전 1.8.0부터 1.9.12p1까지 설치되어 있어야 합니다
• sudoedit 또는 sudo -e 권한이 잠재적으로 있는 sudo 명령에 접근할 수 있어야 합니다.

사용법

기본 사용법

이 스크립트의 기본 사용법:

• 스크립트를 실행하고 CVE를 악용하려면:

python exploit.py

또는

bash exploit.sh

옵션

• 취약점에 대한 정보를 보려면:

python exploit.py -i

또는

bash exploit.sh -i

• 취약점의 사전 요구 사항을 보려면:

python exploit.py -r

또는

bash exploit.sh -r

• 도움말 섹션:

python exploit.py -h

또는

bash exploit.sh -h

사전 요구 사항

익스플로잇을 실행하기 전에 다음을 확인하십시오:

• Sudo 버전: 대상 시스템은 취약한 버전의 sudo를 실행하고 있어야 합니다. 스크립트는 1.8.0과 1.9.12p1.0 사이의 버전을 확인합니다.
• Sudo 권한: 현재 사용자는 파일에 대해 sudoedit 또는 sudo -e를 root로 실행할 수 있어야 합니다.

참고 사항

• 스크립트는 사용자가 악용 가능한 것으로 확인되면 vim을 사용하여 /etc/sudoers 파일을 열려고 시도합니다.
• 중요: 이 스크립트는 취약점 테스트에 대한 명시적 권한이 있는 시스템에서만 사용하십시오. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다.

저자

• 저자: D0rDa4aN919

라이선스

• 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.