plazmaz/cve-2019-18634Un exploit fonctionnel pour CVE-2019-18634, un débordement BSS dans la fonctionnalité pwfeedback de sudo qui permet l'élévation de privilèges.
⚠️ Ce code n'a été testé que sur sudo 1.8.25. Le bug affecte les versions <1.8.30, mais il existe des différences dans le traitement des caractères qui empêchent ce PoC de s'exécuter (cela n'atténue pas l'exploitabilité du bug). Voir #1 ⚠️
Exploit fonctionnel pour CVE-2019-18634, un débordement de tas qui mène à une élévation de privilèges sur sudo <=1.8.30 si pwfeedback est activé.
https://dylankatz.com/Analysis-of-CVE-2019-18634/
Ce dépôt contient à la fois un script mono-fichier (self-contained.sh) et les scripts utilisés pour le générer (dans src)
Merci à yuu et Anonymous_ pour leur aide dans le développement de cet exploit et de ces scripts.
Crédit à Joe Vennix et William Bowling pour la découverte originale du bug et les informations sur l'exploitation jusqu'à la version 1.8.30.
