Baron Samedit PoC

Descripción

Este es un exploit de prueba de concepto (PoC) para la vulnerabilidad Baron Samedit (CVE-2021-3156) probado en Ubuntu 20.04 con la versión de sudo 1.8.31 y glibc 2.31. El exploit aprovecha un desbordamiento de búfer basado en el heap en el manejo de argumentos de línea de comandos de sudo al usar sudoedit para lograr una escalada de privilegios.

Componentes del Exploit

• exploit.asm: Un exploit en ensamblador hecho a mano que construye los búferes de argumentos y entorno para desencadenar la vulnerabilidad.
• shellcode.c: Un payload de objeto compartido mínimo que ejecuta /bin/sh con privilegios elevados.
• Makefile: Automatiza el proceso de compilación tanto del shellcode como del binario del exploit.

Instrucciones de Compilación

Para compilar el exploit:

make

Ejecución del Exploit

1. Ejecute el binario del exploit:
   root@kitploit:~

   ./exploit
   

2. Si tiene éxito, esto invocará el vulnerable sudoedit con un entorno corrupto, lo que conducirá a una escalada de privilegios.

Prerrequisitos

• Asegúrese de que la versión 1.8.31 de sudo esté instalada y sin parches.
• Ubuntu 20.04 con glibc 2.31.
• Permisos adecuados para ejecutar el exploit.

Limpieza

Para eliminar los archivos generados:

make clean

Aviso Legal

Este PoC es solo para fines educativos y de investigación. El uso no autorizado en sistemas sin permiso explícito es ilegal y poco ético, no me haré responsable de tus acciones. Gracias.