CVE-2021-3156-PoC — sudo의 CVE-2021-3156에 대한 힙 기반 버퍼 오버플로 익스플로잇으로, 취약한 Linux 시스템에서 로컬 권한 상승을 통해 루트 권한을 얻습니다. | Kitploit

CVE-2021-3156 PoC

소개

이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다.

빌드:

$ make

대상 목록:

$ ./sudo-hax-me-a-sandwich

실행:

$ ./sudo-hax-me-a-sandwich <target_number>

(합리적인) PR을 보내주세요. 병합할 수도 있습니다.

몇 가지 아이디어:

더 많은 대상
대상 찾기
다른 익스플로잇 전략
더 자체 포함된 기능:
- 공유 라이브러리 hax.c 포함 (작게 만들어 주세요, ELF golf + asm setuid/execve 스텁)
- hax.c에 mkdir 로직 추가
디렉토리/공유 라이브러리 정리