CVE-2022-37706

CVE-2022-37706 漏洞利用：Enlightenment v0.25.3 权限提升 描述 本仓库包含针对 CVE-2022-37706 的漏洞利用代码，该漏洞存在于 Enlightenment v0.25.3 及更早版本中，属于本地权限提升漏洞。漏洞成因是 enlightenmentsys 二进制程序（默认具有 SUID-root 权限）对以 /dev/.. 子字符串开头的路径名处理不当。攻击者可通过利用此行为以 root 身份执行任意命令，从而完全控制系统。 漏洞详情 受影响二进制程序 ：enlightenmentsys（setuid-root） CVE 编号...