CVE-2019-18634

Exploit N-Day do CVE-2019-18634

Slides

https://docs.google.com/presentation/d/11DpUy9Ll_HeuPRSgzaTARHPwlq01v_yyqbnJURlG9Ss/edit?usp=sharing

Requisitos

• Ubuntu 20.04
• sudo 1.8.25 (veja abaixo como compilá-lo manualmente)
• Python3
• pwntools

Ativar pwfeedback

sudo visudo

Altere esta linha

Defaults env_reset

Para esta

Defaults env_reset,pwfeedback

Checkout do sudo 1.8.25

git clone https://github.com/sudo-project/sudo
cd sudo
git fetch --all --tags
git checkout SUDO_1_8_25

Instalação do Pwntools

sudo apt-get update
sudo apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential
sudo python3 -m pip install --upgrade pip
sudo python3 -m pip install --upgrade pwntools

Configurar e Compilar

./configure --prefix=/usr/local
make
sudo make install

Clonar este repositório e Executar

git clone https://github.com/aesophor/CVE-2019-18634
cd CVE-2019-18634
./exploit.py