laxmiyamkolu/sudo-privilege-escalationSudo Privilege Escalation: CVE-2023-22809 Simulation This project simulates the Sudo privilege escalation vulnerability (CVE-2023-22809) to demonstrate how unauthorized root access can be gained. It involves identifying and exploiting this vulnerability in a controlled environment using Parrot OS, the Sudo command, and Bash scripting.
概述： 本项目演示了 Sudo 权限提升漏洞（CVE-2023-22809）的利用。目的是模拟攻击者如何在受控环境中通过利用此漏洞获得未经授权的 root 访问权限。
使用的技术：
操作系统： Parrot OS, Ubuntu
工具： Sudo 命令, Bash 脚本
环境： 虚拟化环境，用于安全测试和执行
涉及的步骤
手动攻击模拟： 首先，手动模拟漏洞以了解其机制和潜在影响。
漏洞利用开发： 开发了一个 Bash 脚本来自动化利用过程。
执行： 在安全的虚拟化环境中运行自动化脚本，以确认漏洞利用的有效性。
缓解措施： 识别并应用了保护系统免受此漏洞影响的应对措施。
文档： 提供了关于攻击过程、自动化和缓解策略的详细指导。
包含的文件
学习目标：Linux 中的 SUDO 权限提升： 概述了理解 Linux 环境中 Sudo 权限提升的学习目标和目的。
实验手册：Linux 中的 SUDO 权限提升： 提供了动手实验模拟的详细说明，包括攻击步骤和防御技术。
自动化脚本（Bash）：Linux 中的 SUDO 权限提升： 包含用于自动化利用过程的 Bash 脚本。
Linux 中的 SUDO 权限提升（PowerPoint 演示文稿）： 总结了项目，包括攻击模拟、自动化脚本和发现。
如何使用
下载并查看学习目标和实验手册文档，以了解背景、说明和防御技术。
在 Linux 环境中执行自动化脚本以模拟权限提升。
查看PowerPoint 演示文稿以了解项目的总结和教育性概述。
免责声明
本项目仅用于教育目的。未经授权在实际系统中使用此代码是非法且不道德的。
