pwnedit

CVE-2021-3156 - Sudo Baron Samedit

技術的な詳細に入る前に、ここで簡単な概要を視聴できます: https://www.youtube.com/watch?v=TLa2VqcGGEQ

エピソード

1. [ファイル | ブログ | 動画 ] なぜ sudo を研究ターゲットに選ぶのか?
2. [ファイル | ブログ | 動画 ] AFL によるファジングの仕組み
3. [ファイル | ブログ | 動画 ] AFL ファジング問題のトラブルシューティング
4. [ファイル | ブログ | 動画 ] ファジングでバッファオーバーフローを見つける
5. [ファイル | ブログ | 動画 ] ファジングでクラッシュを見つけた? AFL テストケースを最小化する
6. [ファイル | ブログ | 動画 ] AddressSanitizer (ASan) による根本原因分析
7. [ファイル | ブログ | 動画 ] C ポインタ演算の魔法を理解する
8. [ファイル | ブログ | 動画 ] C コードレビュー - sudo 内の脆弱なコードに到達する
9. [ファイル | ブログ | 動画 ] sudo のヒープエクスプロイト戦略を議論する
10. [ファイル | ブログ | 動画 ] ヒープ上の関数ポインタを見つけるツールの開発
11. [ファイル | ブログ | 動画 ] 関数ポインタをオーバーフローさせるためのヒープレイアウトのファジング
12. [ファイル | ブログ | 動画 ] ヒープエクスプロイトのための GDB 拡張の開発
13. [ファイル | ブログ | 動画 ] 新しいエクスプロイト戦略を見つけられるか?
14. [ ファイル | ブログ | 動画 ] sudo エクスプロイト中に nss (Linux Name Service Switch) について学ぶ

• ... 近日公開

要件

Docker をインストールし、docker ps で実行中であることを確認してください。

使い方

各エピソードのフォルダには、動画で使用されたファイルとコードスニペットが含まれています。最も重要なのは Dockerfile で、sudoedit の脆弱性に対して脆弱な隔離されたシステムを実行するために使用できます。

docker の仕組みをよりよく理解したい場合は、次の動画をチェックしてください:

• CTF のための Docker 入門
• Docker の仕組み - Namespaces 入門

このプロジェクトでは、各エピソードに Makefile を使用して、docker をより簡単に扱えるようにしています。以下のコマンドで、特定のエピソードの docker コンテナをビルドして実行できます。

cd episode01
sudo make

ルートシェルを取得するには、次のコマンドを実行します

sudo make root

または、通常ユーザーとして

sudo make attach

Makefile を確認して、docker コマンドを直接実行してもかまいません。