donghyunlee00/cve-2021-3156sudo의 힙 기반 버퍼 오버플로우인 CVE-2021-3156에 대한 개념 증명 익스플로잇으로, 무차별 대입 없이 루트 셸 액세스를 제공합니다. sudo 1.8.31이 포함된 Ubuntu 20.04에서 테스트되었습니다.
교육 목적 등으로 제공됩니다.
Ubuntu 20.04의 sudo 1.8.31에서 테스트됨
모든 연구 크레딧: Qualys Research Team 자세한 내용은 해당 블로그에서 확인하세요.
다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y.
비밀번호를 묻는다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다.
테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려면 $ sudo apt install sudo=1.8.31-1ubuntu1 명령을 실행하세요.
$ make
$ ./exploit
