PoC-ubuntutouch-pin-privesc

[更新 09.09.2022] 我为这个漏洞获得了新的 CVE 编号：CVE-2022-40297。

概念验证：通过密码暴力破解在 Ubuntu Touch 16.04 中实现权限提升

Ubuntu Touch 允许你使用 4 位数密码“保护”设备。演示设备中就设置了这样一个密码。问题在于，同一个 4 位数密码随后会成为我们可以配合 sudo 命令使用的密码，从而获得 root 权限。

这意味着恶意应用可以对我们造成双重伤害：

1. 轻松提升权限并控制设备。
2. 它可以将屏幕解锁密码泄露给第三方。

我的概念验证是如何工作的？

1. 我们以普通用户身份运行 poc.py。
2. 应用对密码进行暴力破解攻击。系统中没有速率限制！
3. 解锁屏幕的密码 = 用于通过 sudo su 获取 root 权限的密码。
4. 1-2 分钟后，屏幕上就会显示密码，我们还会将其保存到 /root/passcode 文件中，作为系统遭到入侵的证据。

关注我

在 Twitter @FilipKarc 和 LinkedIn 上关注我：LinkedIn。