CVE-2021-3156 PoC

مقدمة

هذا استغلال لثغرة CVE-2021-3156 في sudo (المعروفة باسم Baron Samedit من قبل Qualys).

الاستخدام

بناء:

$ make

عرض الأهداف:

$ ./sudo-hax-me-a-sandwich

تشغيل:

$ ./sudo-hax-me-a-sandwich <target_number>

المساهمة

أرسل طلبات سحب (معقولة)، قد أدمجها.

بعض الأفكار:

• المزيد من الأهداف
• إيجاد الأهداف
• استراتيجيات استغلال أخرى
• وظائف أكثر استقلالية:
  • تضمين مكتبة مشتركة hax.c (اجعلها صغيرة من فضلك، ELF golf + كود تجميع setuid/execve stub)
  • إضافة منطق mkdir إلى hax.c
• تنظيف المجلد/المكتبة المشتركة