CVE-2019-18634

CVE-2019-18634 N-Day 익스플로잇

슬라이드

https://docs.google.com/presentation/d/11DpUy9Ll_HeuPRSgzaTARHPwlq01v_yyqbnJURlG9Ss/edit?usp=sharing

요구 사항

• Ubuntu 20.04
• sudo 1.8.25 (수동 빌드 방법은 아래 참조)
• Python3
• pwntools

pwfeedback 활성화

sudo visudo

다음 줄을

Defaults env_reset

다음과 같이 변경합니다

Defaults env_reset,pwfeedback

sudo 1.8.25 체크아웃

git clone https://github.com/sudo-project/sudo
cd sudo
git fetch --all --tags
git checkout SUDO_1_8_25

Pwntools 설치

sudo apt-get update
sudo apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential
sudo python3 -m pip install --upgrade pip
sudo python3 -m pip install --upgrade pwntools

구성 및 빌드

./configure --prefix=/usr/local
make
sudo make install

레포지토리 클론 및 실행

git clone https://github.com/aesophor/CVE-2019-18634
cd CVE-2019-18634
./exploit.py