CVE-2021-3156 PoC

परिचय

यह CVE-2021-3156 sudo भेद्यता (जिसे Qualys द्वारा Baron Samedit नाम दिया गया है) का एक शोषण है।

उपयोग

निर्माण:

$ make

लक्ष्य सूची:

$ ./sudo-hax-me-a-sandwich

चलाएँ:

$ ./sudo-hax-me-a-sandwich <target_number>

योगदान

समझदारी भरे PR भेजें, मैं शायद मर्ज कर दूँ।

कुछ विचार:

• अधिक लक्ष्य
• लक्ष्य खोज
• अन्य शोषण रणनीतियाँ
• अधिक स्व-निहित कार्यक्षमता:
  • साझा लाइब्रेरी hax.c को एम्बेड करें (कृपया इसे छोटा बनाएं, ELF गोल्फ + asm setuid/execve स्टब)
  • hax.c में mkdir तर्क जोड़ें
• निर्देशिका/साझा लाइब्रेरी सफाई