CVE-2021-3156 — # CVE-2021-3156 개념 증명 익스플로잇 sudo의 힙 기반 버퍼 오버플로우로, `sudoedit -s`를 통해 로컬 권한 상승으로 루트 권한을 획득할 수 있는 취약점입니다. | Kitploit

CVE-2021-3156 - Sudo의 힙 기반 버퍼 오버플로우

⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요

원작자

원본 PoC 작성자 Qualys Research Team에게 매우 감사드립니다.

설명

1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로우를 초래할 수 있는 하나 차이(off-by-one) 오류가 포함되어 있습니다. 이로 인해 "sudoedit -s"와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다.

데모

sudo

단계별 가이드

git을 설치한 후, GitHub 저장소에서 스크립트를 클론합니다:

sudo apt install git -y
git clone https://github.com/asepsaepdin/CVE-2021-3156.git

다음 명령어로 PoC를 컴파일합니다:
```
make
```
다음 명령어로 PoC를 실행합니다:
```
./exploit
```

크레딧

도구 다운로드