Baron Samedit PoC

Description

Ceci est un exploit Proof-of-Concept (PoC) pour la vulnérabilité Baron Samedit (CVE-2021-3156) testé sur Ubuntu 20.04 avec sudo version 1.8.31 et glibc version 2.31. L'exploit exploite un dépassement de tampon basé sur le tas dans la gestion des arguments de ligne de commande de sudo lors de l'utilisation de sudoedit pour obtenir une élévation de privilèges.

Composants de l'exploit

• exploit.asm : Un exploit assembleur artisanal qui construit les tampons d'arguments et d'environnement pour déclencher la vulnérabilité.
• shellcode.c : Une charge utile minimale d'objet partagé qui exécute /bin/sh avec des privilèges élevés.
• Makefile : Automatise le processus de construction à la fois de la charge utile (shellcode) et du binaire de l'exploit.

Instructions de compilation

Pour compiler l'exploit :

make

Exécution de l'exploit

1. Exécutez le binaire de l'exploit :
   root@kitploit:~

   ./exploit
   

2. Si l'opération réussit, cela invoquera sudoedit vulnérable avec un environnement corrompu, conduisant à une élévation de privilèges.

Prérequis

• Assurez-vous que la version 1.8.31 de sudo est installée et non patchée.
• Ubuntu 20.04 avec glibc 2.31.
• Disposer des permissions appropriées pour exécuter l'exploit.

Nettoyage

Pour supprimer les fichiers générés :

make clean

Avertissement

Ce PoC est uniquement destiné à des fins éducatives et de recherche. L'utilisation non autorisée sur des systèmes sans autorisation explicite est illégale et contraire à l'éthique. Je ne serai pas tenu responsable de vos actions. Merci.