CVE-2022-37706 익스플로잇: Enlightenment v0.25.3 권한 상승

설명

이 저장소는 CVE-2022-37706에 대한 익스플로잇을 포함합니다. 이는 Enlightenment v0.25.3 및 이전 버전의 로컬 권한 상승 취약점입니다. 이 취약점은 SUID-root로 기본 설정된 enlightenment_sys 바이너리에서 /dev/.. 하위 문자열로 시작하는 경로명을 부적절하게 처리하여 발생합니다. 이 동작을 악용하여 공격자는 루트로 임의의 명령을 실행할 수 있으며, 결과적으로 시스템 전체를 제어할 수 있습니다.

익스플로잇 세부 정보

• 취약한 바이너리: enlightenment_sys (setuid-root)
• CVE: CVE-2022-37706
• 심각도: 심각
• 테스트 환경: Ubuntu 22.10 (Kinetic Kudu)

익스플로잇 워크플로우

1. 취약한 바이너리를 찾아 SUID 및 접근 가능 여부를 확인합니다.
2. 악의적인 디렉토리와 페이로드를 생성하여 바이너리의 부적절한 경로명 처리를 악용합니다.
3. 익스플로잇이 조작된 마운트 옵션으로 바이너리를 트리거하여 루트로 페이로드를 실행합니다.
4. 익스플로잇 후 증거를 제거하기 위한 정리 루틴이 포함되어 있습니다.

사용법

사전 요구 사항

• 취약한 시스템에 낮은 권한의 사용자로 접근할 수 있어야 합니다.
• 취약한 버전의 Enlightenment가 설치되어 있어야 함 (<0.25.3).

익스플로잇 실행

1. 익스플로잇을 대상 시스템에 클론 또는 복사합니다. Boardlight HTB 머신에서 사용하는 경우 /tmp에서 실행하십시오.

2. 익스플로잇 스크립트를 exploit.sh로 저장하고 실행 가능하게 만듭니다: chmod +x exploit.sh

3. 스크립트를 실행합니다: ./exploit.sh

4. 성공하면 루트 셸 (#)이 열립니다.

예제 출력 CVE-2022-37706 Exploit Initiated [*] Using known path to vulnerable binary [+] Vulnerable SUID binary found at: /usr/lib/x86_64-linux-gnu/enlightenment/utils/enlightenment_sys [*] Preparing exploit directories and files [+] Exploit script created. Attempting to escalate privileges [+] Welcome to the rabbit hole :) root@target:~#