🐧 CVE-2021-3156 — Sudo Security Lab

مشروع تعليمي مطوَّر بلغة Python يركز على تحليل الثغرة الأمنية CVE-2021-3156 (Baron Samedit)، وهي ثغرة حرجة في sudo كانت تسمح بترقية الصلاحيات محليًا على أنظمة Linux.

---

📌 هدف المشروع

أُنشئ هذا المشروع بهدف ممارسة المفاهيم الأساسية للأمن السيبراني في بيئات Linux، بما في ذلك:

• تحليل CVEs حقيقية
• تحديد الإصدارات المعرضة للخطر
• تقييم مخاطر ترقية الصلاحيات
• تخفيف المخاطر وتحصين الأنظمة

التركيز ينصب على التعلّم التقني، وفهم تأثير الثغرات الحرجة، وتنمية عقلية Red Team و Blue Team بشكل أخلاقي.

---

⚙️ الميزات

• 🔍 كشف إصدارات sudo المعرضة للخطر
• 🧠 تحليل سياق صلاحيات النظام
• 📄 تقييم مخاطر ترقية الصلاحيات
• 🛡️ دليل التخفيف والتحصين
• 🧾 إخراج معلومات منظم في الطرفية

(يمكن توسيع المشروع ليشمل CVEs جديدة وتحليلات إضافية)

---

🛠️ التقنيات المستخدمة

• Python 3.x
• المكتبات القياسية للغة Python
• أنظمة Linux

---

🚀 طريقة الاستخدام

git clone https://github.com/VilmarTuminskii/cve-2021-3156-sudo-lab
cd cve-2021-3156-sudo-lab
python detector/sudo_version_check.py