laxmiyamkolu/sudo-privilege-escalation
Симуляция повышения привилегий Sudo: CVE-2023-22809 Этот проект имитирует уязвимость повышения привилегий Sudo (CVE-2023-22809), чтобы продемонстрировать, как можно получить несанкционированный доступ к root. Он включает выявление и эксплуатацию этой уязвимости в контролируемой среде с использованием Parrot OS, команды Sudo и Bash-скриптов.
Обзор: Этот проект демонстрирует эксплуатацию уязвимости повышения привилегий Sudo (CVE-2023-22809). Цель — смоделировать, как атакующий может получить несанкционированный root-доступ, эксплуатируя эту уязвимость в контролируемой среде.
Используемые технологии:
Операционные системы: Parrot OS, Ubuntu
Инструменты: команда Sudo, Bash-скриптинг
Среда: виртуализированная среда для безопасного тестирования и выполнения
Задействованные этапы
Ручное моделирование атаки: сначала вручную смоделировали уязвимость, чтобы понять её механику и потенциальное воздействие.
Разработка эксплойта: разработали Bash-сценарий для автоматизации процесса эксплуатации.
Выполнение: запустили автоматизированный сценарий в безопасной виртуализированной среде, чтобы подтвердить эффективность эксплойта.
Смягчение последствий: определили и применили контрмеры для защиты системы от этой уязвимости.
Документация: предоставили подробные рекомендации по процессу атаки, автоматизации и стратегиям смягчения последствий.
Прилагаемые файлы
Учебная цель: повышение привилегий SUDO в LINUX: описывает учебные цели и задачи для понимания повышения привилегий Sudo в средах Linux.
Лабораторный практикум: повышение привилегий SUDO в LINUX: содержит подробные инструкции для практической лабораторной симуляции, включая процедуры атаки и методы предотвращения.
Сценарий автоматизации (Bash): повышение привилегий SUDO в LINUX: содержит Bash-сценарий, используемый для автоматизации процесса эксплуатации.
Повышение привилегий SUDO в LINUX (презентация PowerPoint): обобщает проект, включая моделирование атаки, сценарий автоматизации и результаты.
Как использовать
Скачайте и изучите документы Учебная цель и Лабораторный практикум для понимания контекста, инструкций и методов предотвращения.
Выполните Сценарий автоматизации в среде Linux, чтобы смоделировать повышение привилегий.
Просмотрите презентацию PowerPoint, чтобы получить краткое и образовательное описание проекта.
Отказ от ответственности
Этот проект предназначен только для образовательных целей. Несанкционированное использование этого кода в реальных системах незаконно и неэтично.
