CVE-2023-22809-automated-python-exploits

sudoedit 취약점 CVE-2023-22809를 자동으로 익스플로잇합니다.

가이드는 다음 링크를 참조하세요. https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3

CVE-2023-22809 자동 익스플로잇 - Python 스크립트

📌 설명

이 Python 스크립트는 sudo의 특정 버전이 sudoedit와 함께 사용될 때 영향을 받는 CVE-2023-22809의 익스플로잇을 자동화합니다. 사용자가 임의의 파일에 대해 루트 권한으로 sudoedit 또는 sudo -e를 실행할 수 있는 경우 권한 상승이 가능합니다. 이 스크립트는 취약한 버전을 확인하고, sudoedit 권한을 확인한 후 /etc/sudoers를 수정하여 루트로 권한을 상승시킵니다.

⚠️ 면책 조항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유권이 없거나 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오.

🧠 취약점 개요

• CVE ID: CVE-2023-22809
• 취약한 sudo 버전:
  • 1.8
  • 1.9.0 ~ 1.9.3
  • 1.9.12p1
• 영향을 받는 기능: sudoedit (sudo -e)
• 영향: 루트로의 로컬 권한 상승 (LPE)

⚙️ 작동 방식

1. 버전 확인: 설치된 sudo 버전이 취약한 범위 내에 있는지 확인합니다.
2. sudo 권한 확인: 현재 사용자가 sudoedit 또는 sudo -e를 루트 또는 (ALL) 권한으로 사용할 수 있는지 확인합니다.
3. 익스플로잇 단계:
   • /etc/sudoers 파일에 추가할 내용을 표시합니다.
   • sudoedit를 사용하여 /etc/sudoers를 엽니다.
   • sudo su root를 사용하여 루트 셸을 획득합니다.

🧪 요구 사항

• Python 3.x
• 대상 시스템에 sudo 설치
• 취약한 sudo 버전 설치
• 대상 사용자가 (root) 또는 (ALL) 권한으로 sudoedit 접근 권한을 가지고 있어야 함

🚀 사용 방법

cd CVE-2023-22809-automated-python-exploits/
python3 script.py