L’exploitation de sudo est un excellent moyen d’élever ses privilèges sur une machine Linux. Au cours des dernières années, plusieurs vulnérabilités concernant sudo ont été découvertes notamment les CVE-2019-14287, CVE-2019-18634 et CVE-2021-3156.

Afin de pratiquer l’exploitation de ces vulnérabilités, TryHackMe a créé une série de trois labs à leur sujet.

Voici une résumé concernant ces trois vulnérabilités:

CVE-2019-14287 - Sudo Security Bypass

La CVE-2019-14287 affecte les versions de Sudo inférieures à 1.8.28.

Cette vulnérabilité peut permettre à un utilisateur malveillant d’exécuter des commandes arbitraires en tant qu’utilisateur root, même dans les cas où l’accès root est interdit.

Pour que cette vulnérabilité soit exploitable, dans le fichier /etc/sudoers, un utilisateur doit être autorisé à exécuter des programmes comme n’importe quel utilisateur sauf root.

Par exemple: (ALL, !root) NOPASSWD: /bin/bash

Exploitation: sudo -u#-1 <command>

Permet d’exécuter une commande en tant que root.

Vous trouverez un autre exemple d’exploitation de la CVE-2019-14287 en consultant le solutionnaire de la box Blunder de HackTheBox

CVE-2019-18634 - Sudo Buffer Overflow

Cette vulnérabilité utilise un buffer overflow. Elle affecte les versions de Sudo inférieures à 1.8.26.

Pour pouvoir exploiter cette vulnérabilité, la fonctionnalité pwfeedback doit être activée dans le fichier /etc/sudoers.

Test de la vulnérabilité:

$ perl -e 'print(("A" x 100 . "\x{00}") x 50)' | sudo -S id
    Password: Segmentation fault

Saleemrashid a créé un PoC permettant d’exploiter cette CVE: https://github.com/saleemrashid/sudo-cve-2019-18634

Exploitation:

CVE-2021-3156 - Baron Samedit

Cette vulnérabilité a été divulguée par Qualys en janvier 2021. Il s’agit d’un heap buffer overflow qui permet à n’importe quel utilisateur d’élever ses privilèges pour devenir root. Aucune configuration spécifique n’est nécessaire !

Baron Samedit affecte les versions de Sudo comprises entre 1.8.2-1.8.31p2 et 1.9.0-1.9.5p1.

Test de la vulnérabilité: sudoedit -s '\' $(python3 -c 'print("A"*1000)')