Exploit for CVE-2022-37706

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-D3NDR1T30X-CVE-2022-37706
# Эксплойт CVE-2022-37706: повышение привилегий в Enlightenment v0.25.3

## Описание

Этот репозиторий содержит эксплойт для **CVE-2022-37706** , уязвимости локального повышения привилегий в **Enlightenment v0.25.3** и более ранних версиях. Уязвимость существует из-за неправильной обработки путей, начинающихся с подстроки `/dev/..` в бинарном файле `enlightenment_sys`, который по умолчанию имеет SUID-root. Эксплуатируя это поведение, атакующие могут выполнять произвольные команды от имени root, получая полный контроль над системой.

## Детали эксплойта

  * **Уязвимый бинарный файл** : `enlightenment_sys` (setuid-root)
  * **CVE** : CVE-2022-37706
  * **Серьезность** : Критический
  * **Протестировано на** : Ubuntu 22.10 (Kinetic Kudu)



### Рабочий процесс эксплойта

  1. Определяется местоположение уязвимого бинарного файла, проверяется, что он имеет SUID и доступен.
  2. Создаются вредоносные каталоги и полезные нагрузки для злоупотребления неправильной обработкой путей бинарного файла.
  3. Эксплойт запускает бинарный файл с подделанными параметрами монтирования, выполняя полезную нагрузку от имени root.
  4. Включены процедуры очистки для удаления следов после эксплуатации.



## Использование

### Предварительные требования

  * Доступ к уязвимой системе с правами непривилегированного пользователя.
  * Установлена уязвимая версия Enlightenment (`<0.25.3`).



### Выполнение эксплойта

  1. Клонируйте или скопируйте эксплойт на целевую систему. Запускайте из /tmp, если используете на машине Boardlight HTB.

  2. Сохраните скрипт эксплойта как `exploit.sh` и сделайте его исполняемым: `chmod +x exploit.sh`

  3. Запустите скрипт: `./exploit.sh`

  4. В случае успеха будет открыта корневая оболочка (#).




Пример вывода `CVE-2022-37706 Exploit Initiated` `[*] Using known path to vulnerable binary` `[+] Vulnerable SUID binary found at: /usr/lib/x86_64-linux-gnu/enlightenment/utils/enlightenment_sys` `[*] Preparing exploit directories and files` `[+] Exploit script created. Attempting to escalate privileges` `[+] Welcome to the rabbit hole :)` `root@target:~#`