## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ASEPSAEPDIN-CVE-2023-22809
# 리눅스 권한 상승

## _CVE-2021-3560 (Sudoedit, 일명 -e) 익스플로잇 - 로컬 권한 상승_

*교육 및 승인된 보안 연구 목적으로만 사용하십시오* 

## 원본 익스플로잇 저자

n3m1dotsys

## 취약점 설명

1.9.12p2 이전의 Sudo에서 sudoedit (일명 -e) 기능은 사용자가 제공한 환경 변수(SUDO_EDITOR, VISUAL, EDITOR)에 전달된 추가 인수를 잘못 처리하여 로컬 공격자가 처리할 파일 목록에 임의의 항목을 추가할 수 있게 합니다. 이로 인해 권한 상승이 발생할 수 있습니다. 영향을 받는 버전은 1.8.0부터 1.9.12.p1까지입니다. 문제는 사용자가 지정한 편집기에 보호 메커니즘을 무효화하는 '--' 인수가 포함될 수 있기 때문에 발생합니다. 예를 들어 EDITOR='nano -- /path/to/extra/file' 값이 있습니다.

## 익스플로잇 설명

이 스크립트는 CVE-2023-22809 취약점을 악용하여 루트 셸을 획득하는 과정을 자동화합니다. 스크립트는 현재 사용자가 `sudoedit` 또는 `sudo -e` 명령을 특정 파일에 대해 루트 권한으로 실행할 수 있는지 확인합니다. 가능하다면 sudoers 파일을 열어 공격자가 현재 사용자에 대한 권한 상승 정책을 도입하고 루트 셸을 얻을 수 있게 합니다.

## 사용법

root@kitploit:~
    
    
      ./exploit.sh
    

## 원본 소스에서 다운로드

여기서 CVE-2023-22809 익스플로잇 스크립트 다운로드

## 익스플로잇 요구사항

  * nano
  * sudo



## 데모

![Screenshot 2023-07-10 135107](https://assets.kitploit.com/production/public/readmes/22884/7667fbe79110097073e1bf8fb00ab417afba80a5cb8f7d6ac81d74fd4a2246c8.png)

## 테스트된 시스템

  * Sudo 버전 1.8.31 (Ubuntu 22.04.1 LTS)
  * Sudo 버전 1.8.31 (Ubuntu 20.04.1 LTS)
  * Sudo 버전 1.8.21p2 (Ubuntu 18.04.6 LTS)



## 테스트 환경

root@kitploit:~
    
    
    apt install nano sudo
    

## 경고

⚠️ 이 익스플로잇을 시스템에서 실행하는 방법은 두 가지입니다: nano 편집기와 vim 편집기를 사용하는 방법.

## 크레딧

  * https://packetstormsecurity.com/files/171644/sudo-1.9.12p1-Privilege-Escalation.html
  * https://github.com/n3m1dotsys/CVE-2023-22809-sudoedit-privesc
  * https://medium.com/@dev.nest/how-to-bypass-sudo-exploit-cve-2023-22809-vulnerability-296ef10a1466
  * https://github.com/hello4r1end/patch_CVE-2023-22809

Exploit Code

Share

Share on social media: