CVE-2021-3156

2021-02-10-02-18-07

هذا تعديل مستودع يعتمد على @CptGibbon ويدعم تنفيذ الأوامر التعسفية.

قراءة ذات صلة: CVE-2021-3156 - تعديل الاستغلال

Root shell PoC لـ CVE-2021-3156 (بدون تخمين)

لأغراض تعليمية إلخ.

تم الاختبار على:

@CptGibbon Ubuntu 20.04 ضد sudo 1.8.31
@Rvn0xsy Ubuntu 17.10

جميع الفضل في البحث: فريق أبحاث Qualys اطلع على التفاصيل في مدونتهم.

يمكنك التحقق مما إذا كانت نسختك من sudo ضعيفة باستخدام: $ sudoedit -s Y. إذا طلب منك كلمة المرور فمن المرجح أنها ضعيفة، وإذا طبع معلومات الاستخدام فهي ليست كذلك. يمكنك الرجوع إلى الإصدار الضعيف على Ubuntu 20.04 لأغراض الاختبار باستخدام $ sudo apt install sudo=1.8.31-1ubuntu1

الاستخدام

$ make

$ ./exploit "Command"

CVE-2021-3156-plus

الأكثر شعبية