laxmiyamkolu/sudo-privilege-escalation
Sudo Privilege Escalation: CVE-2023-22809 Simulation This project simulates the Sudo privilege escalation vulnerability (CVE-2023-22809) to demonstrate how unauthorized root access can be gained. It involves identifying and exploiting this vulnerability in a controlled environment using Parrot OS, the Sudo command, and Bash scripting.
Visão Geral: Este projeto demonstra a exploração da vulnerabilidade de escalação de privilégio do Sudo (CVE-2023-22809). O objetivo é simular como um atacante pode obter acesso root não autorizado ao explorar esta vulnerabilidade em um ambiente controlado.
Tecnologias Utilizadas:
Sistemas Operacionais: Parrot OS, Ubuntu
Ferramentas: Comando Sudo, Script Bash
Ambiente: Ambiente virtualizado para teste e execução seguros
Etapas Envolvidas
Simulação de Ataque Manual: Primeiro, simulou-se manualmente a vulnerabilidade para entender sua mecânica e impacto potencial.
Desenvolvimento do Exploit: Desenvolveu-se um script Bash para automatizar o processo de exploração.
Execução: Executou-se o script automatizado em um ambiente virtualizado seguro para confirmar a eficácia do exploit.
Mitigação: Identificaram-se e aplicaram-se contramedidas para proteger o sistema contra esta vulnerabilidade.
Documentação: Forneceu-se orientação detalhada sobre o processo de ataque, automação e estratégias de mitigação.
Arquivos Incluídos
Objetivo de Aprendizado sobre Escalação de Privilégio SUDO em LINUX: Descreve as metas e objetivos de aprendizado para entender a escalação de privilégio do Sudo em ambientes Linux.
Manual de Laboratório sobre Escalação de Privilégio SUDO em LINUX: Fornece instruções detalhadas para a simulação prática em laboratório, incluindo procedimentos de ataque e técnicas de prevenção.
Script de Automação (Bash) para Escalação de Privilégio SUDO em LINUX: Contém o script Bash usado para automatizar o processo de exploração.
Escalação de Privilégio SUDO em LINUX (Apresentação PowerPoint): Resume o projeto, incluindo a simulação de ataque, script de automação e descobertas.
Como Usar
Baixe e revise os documentos Objetivo de Aprendizado e Manual de Laboratório para contexto, instruções e técnicas de prevenção.
Execute o Script de Automação em um ambiente Linux para simular a escalação de privilégio.
Visualize a Apresentação PowerPoint para um resumo e visão geral educacional do projeto.
Aviso Legal
Este projeto é destinado apenas para fins educacionais. O uso não autorizado deste código em sistemas reais é ilegal e antiético.
