CVE-2023-22809 PoC — Sudo 安全漏洞

来源

https://github.com/Chan9Yan9/CVE-2023-22809

关联漏洞

标题: Sudo 安全漏洞 (CVE-2023-22809)
Description:Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。 1.9.12p2 之前的 Sudo存在安全漏洞，该漏洞源于sudoedit（又名 -e）功能错误处理用户提供的环境变量（SUDO_EDITOR、VISUAL 和 EDITOR）中传递的额外参数，从而允许本地攻击者将任意条目附加到要处理的文件列表中 . 这可能导致特权升级。

Description

Analysis & Exploit

介绍

# CVE-2023-22809
Analysis &amp; Exploit

# 基本情况
漏洞编号：CVE-2023-22809

漏洞等级：高危

漏洞评分：7.8分

影响版本：sudo 1.8.0-sudo 1.9.12p1(sudo>=1.8.0 or sudo <=1.9.12p1)

攻击效果：本地提权

# 攻击手法
修改/etc/passwd中root为用户名，见exp_passwd.sh

修改/etc/sudoers规定用户X可以无密码执行任何操作，见exp_sudoers.sh

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-22809 PoC — Sudo 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！