Baron Samedit PoC

Beschreibung

Dies ist ein Proof-of-Concept-Exploit (PoC) für die Baron-Samedit-Schwachstelle (CVE-2021-3156), getestet auf Ubuntu 20.04 mit sudo Version 1.8.31 und glibc Version 2.31. Der Exploit nutzt einen heap-basierten Pufferüberlauf in der Verarbeitung von Befehlszeilenargumenten durch sudo bei Verwendung von sudoedit aus, um eine Privilegienausweitung zu erreichen.

Exploit-Komponenten

• exploit.asm: Ein handgefertigter Assembly-Exploit, der die Argument- und Umgebungspuffer konstruiert, um die Schwachstelle auszulösen.
• shellcode.c: Ein minimales Shared-Object-Payload, das /bin/sh mit erhöhten Privilegien ausführt.
• Makefile: Automatisiert den Build-Prozess für sowohl den Shellcode als auch die Exploit-Binärdatei.

Build-Anleitung

Um den Exploit zu kompilieren:

make

Exploit-Ausführung

1. Führen Sie die Exploit-Binärdatei aus:
   root@kitploit:~

   ./exploit
   

2. Bei Erfolg wird dadurch der verwundbare sudoedit mit einer korrumpierten Umgebung aufgerufen, was zu einer Privilegienausweitung führt.

Voraussetzungen

• Stellen Sie sicher, dass sudo Version 1.8.31 installiert und ungepatcht ist.
• Ubuntu 20.04 mit glibc 2.31.
• Entsprechende Berechtigungen, um den Exploit auszuführen.

Bereinigung

Um generierte Dateien zu entfernen:

make clean

Haftungsausschluss

Dieser PoC dient nur zu Bildungs- und Forschungszwecken. Die unbefugte Verwendung auf Systemen ohne ausdrückliche Genehmigung ist illegal und unethisch. Ich übernehme keine Haftung für Ihre Handlungen. Vielen Dank.