liveoverflow/pwneditCVE-2021-3156 - Sudo Baron Samedit
CVE-2021-3156 - Sudo Baron Samedit
قبل الخوض في التفاصيل التقنية، يمكنك مشاهدة ملخص موجز هنا: https://www.youtube.com/watch?v=TLa2VqcGGEQ
قم بتثبيت Docker وتأكد من أنه يعمل باستخدام docker ps.
تحتوي كل حلقة على ملفات ومقتطفات برمجية مستخدمة في الفيديو. والأهم هو Dockerfile، الذي يمكن استخدامه لتشغيل نظام معزول عرضة لثغرة sudoedit.
إذا كنت تريد فهم كيفية عمل Docker بشكل أفضل، فاطلع على هذه الفيديوهات:
يستخدم هذا المشروع Makefile في كل حلقة، لتسهيل العمل مع Docker. يمكنك بناء وتشغيل حاوية Docker لحلقة معينة باستخدام الأوامر التالية.
cd episode01
sudo make
للحصول على shell بصلاحيات root يمكنك بعد ذلك تشغيل
sudo make root
أو لتصبح مستخدمًا عاديًا
sudo make attach
لا تتردد في فحص Makefile وتنفيذ أوامر Docker مباشرة.