CVE-2021-3156

CVE-2021-3156용 루트 셸 PoC (브루트포스 없음)

교육 목적 등입니다.

Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트함.

모든 연구 공로: Qualys Research Team 자세한 내용은 블로그에서 확인하세요.

다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구한다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려면 다음 명령을 사용하면 됩니다: $ sudo apt install sudo=1.8.31-1ubuntu1

사용법

$ make

$ ./exploit