CVE-2021-3156

Introdução

Este repositório foi criado para fins de estudo. O projeto contém algumas ferramentas para estudar a vulnerabilidade sudo Baron Samedit e o exploit para ela. Agradecimentos à Equipe Qualys por descobrir tal vulnerabilidade, ao Worawit e ao 0xdevil pelas interessantes análises.

Uso

O diretório Docker contém um contêiner Docker usado para estudar alguma parte da vulnerabilidade:

• Use make all para iniciar o contêiner.
• Use make root para abrir um shell como root.
• Use make user para abrir um shell como usuário.

Observe que o exploit não funcionará no contêiner Docker, pelo menos não no Mac OS Big Sur com docker-machine

O diretório environment contém debug.py e gdb_config usados para depurar o sudo. O subdiretório src contém alguma parte do código-fonte.

O diretório source contém todo o código do sudo.

O diretório exploit contém o exploit em Python desenvolvido para este projeto e a biblioteca maliciosa usada para obter um shell root.

• Compile o programa C gcc -shared -o X1234.so.2 -fPIC X1234.c
• Execute o exploit python3 exploit.py
• Aproveite o shell root

O exploit foi testado em:

• Ubuntu 20.04
• ldd (Ubuntu GLIBC 2.31-0ubuntu9) 2.31 Copyright (C) 2020 Free Software Foundation, Inc.
• sudo version: 1.8.31

Pode não funcionar em outras versões. Nesse caso, tente alterar alguns números no código.