CVE-2021-3156 - Sudo のヒープベースのバッファオーバーフロー

---

⚠️ 教育および許可されたセキュリティ研究の目的に限ります

元のエクスプロイト作成者

元の PoC 作者である Qualys Research Team に大変感謝しています。

説明

1.9.5p2 より前の Sudo には、ヒープベースのバッファオーバーフローを引き起こす可能性があるオフバイワンエラーが含まれており、"sudoedit -s" と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。

デモ

---

手順

1. git をインストールし、GitHub リポジトリからスクリプトをクローンします:

   root@kitploit:~

   sudo apt install git -y
   git clone https://github.com/asepsaepdin/CVE-2021-3156.git
   

2. 次のコマンドで PoC をコンパイルします:

   root@kitploit:~

   make
   

3. 次のコマンドで PoC を実行します:

   root@kitploit:~

   ./exploit
   

---

クレジット

• https://github.com/CptGibbon/CVE-2021-3156
• https://nvd.nist.gov/vuln/detail/CVE-2021-3156
• https://github.com/blasty/CVE-2021-3156