CVE-2021-3156 PoC

Introduction

Ceci est un exploit pour la vulnérabilité sudo CVE-2021-3156 (surnommée Baron Samedit par Qualys).

Utilisation

construction :

$ make

lister les cibles :

$ ./sudo-hax-me-a-sandwich

exécuter :

$ ./sudo-hax-me-a-sandwich <target_number>

Contribution

Envoyez des PR (sensées), je les fusionnerai peut-être.

Quelques idées :

• Plus de cibles
• Découverte de cibles
• Autres stratégies d'exploitation
• Plus de fonctionnalités autonomes :
  • Intégrer la bibliothèque partagée hax.c (Faites-la petite s'il vous plaît, ELF golf + asm setuid/execve stub)
  • Ajouter la logique mkdir à hax.c
• Nettoyage des répertoires/bibliothèques partagées