CVE-2021-3156 PoC

はじめに

これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性のエクスプロイトです。

使用方法

ビルド:

$ make

ターゲット一覧:

$ ./sudo-hax-me-a-sandwich

実行:

$ ./sudo-hax-me-a-sandwich <ターゲット番号>

コントリビューション

（妥当な）PR を送ってください。マージするかもしれません。

いくつかのアイデア:

• より多くのターゲット
• ターゲットの検出
• その他のエクスプロイト戦略
• より自己完結した機能:
  • 共有ライブラリ hax.c を埋め込む（小さくしてください。ELF golf + asm setuid/execve スタブ）
  • hax.c に mkdir ロジックを追加
• ディレクトリ/共有ライブラリのクリーンアップ