CVE-2021-3156

Introduzione

Questo repository è stato creato per scopi di studio. Il progetto contiene alcuni strumenti per studiare la vulnerabilità sudo Baron Samedit e l'exploit per essa. Grazie al Qualys Team per aver scoperto tale vulnerabilità, a Worawit e 0xdevil per gli interessanti writeup.

Utilizzo

La directory Docker contiene un container Docker utilizzato per studiare alcune parti della vulnerabilità:

• Usare make all per avviare il container.
• Usare make root per aprire una shell come root.
• Usare make user per aprire una shell come utente.

Attenzione: l'exploit non funzionerà sul container Docker, almeno non su Mac OS Big Sur con docker-machine

La directory environment contiene debug.py e gdb_config utilizzati per il debug di sudo. La sottodirectory src contiene alcune parti del codice sorgente.

La directory source contiene tutto il codice di sudo.

La directory exploit contiene l'exploit Python sviluppato per questo progetto e la libreria malevola utilizzata per generare una shell di root.

• Compilare il programma C con gcc -shared -o X1234.so.2 -fPIC X1234.c
• Eseguire l'exploit con python3 exploit.py
• Goditi la shell di root

L'exploit è stato testato su:

• Ubuntu 20.04
• ldd (Ubuntu GLIBC 2.31-0ubuntu9) 2.31 Copyright (C) 2020 Free Software Foundation, Inc.
• sudo version: 1.8.31

potrebbe non funzionare su altre versioni. In tal caso prova a modificare alcuni numeri nel codice.