CVE-2021-3156

PoC für CVE-2021-3156 (sudo Heap-Overflow). Exploit von @gf_256 aka cts. Dank an r4j von super guesser für die Hilfe. Anerkennung an Baron Samedit von Qualys für die ursprüngliche Veröffentlichung.

Demo-Video

Wichtiger Hinweis

Der Änderungszeitpunkt von /etc/passwd muss neuer sein als die Systemstartzeit; falls das nicht der Fall ist, kannst du chsh verwenden, um es zu aktualisieren. Leider bedeutet das, dass du das Passwort für das Konto kennen musst, mit dem du arbeitest. Denke daran, dass chsh standardmäßig keine leeren Passwörter akzeptiert. Wenn es also leer ist, musst du möglicherweise eines mit passwd setzen.

Anleitung

1. wget/curl
2. RACE_SLEEP_TIME anpassen
3. gcc exploit.c
4. cp /etc/passwd fakepasswd
5. ändere fakepasswd so, dass deine uid 0 ist
6. ./a.out

Getestet auf Ubuntu 18.04 (sudo 1.8.21p2) und 20.04 (1.8.31)

Dieser Bug war als PoC zum Kotzen, es dauerte so etwa 3 sisyphische Tage, und dann hatte ich heute plötzlich unverschämtes Glück.