🔥🔥🔥اسکریپت اتوماسیون آسیب پذیری بهره برداری CVE-2023-22809 برای به دست آوردن روت شل.
اسکریپت بررسی می‌کند که آیا کاربر فعلی به اجرای دستور sudoedit یا sudo -e برای برخی از فایل‌های دارای دسترسی های روت دسترسی دارد یا خیر. اگر این کار را انجام دهد، فایل sudoers را برای مهاجم باز می کند تا سیاست افزایش دسترسی را برای کاربر فعلی معرفی کند و یک روت شل دریافت کند.
#cve #script #exploit
@pfksecurity
Post #140
576