CVE-2021-3156

PoC para CVE-2021-3156 (overflow de heap no sudo). Exploit por @gf_256, também conhecido como cts. Agradecimentos a r4j do super guesser pela ajuda. Créditos a Braon Samedit da Qualys pelo aviso original.

Vídeo de demonstração

Nota importante

A hora de modificação de /etc/passwd precisa ser mais recente que a hora de inicialização do sistema; se não for, você pode usar chsh para atualizá-la. Infelizmente, isso significa que você precisará saber a senha da conta com a qual está executando. Lembre-se de que o chsh não aceita senhas vazias por padrão; portanto, se ela estiver vazia, talvez seja necessário definir uma com passwd.

Instruções

1. wget/curl
2. ajuste RACE_SLEEP_TIME
3. gcc exploit.c
4. cp /etc/passwd fakepasswd
5. modifique fakepasswd para que seu uid seja 0
6. ./a.out

Testado no Ubuntu 18.04 (sudo 1.8.21p2) e 20.04 (1.8.31)

esse bug foi um saco para criar o PoC, levei uns três dias de Sísifo e então, de repente, hoje eu simplesmente dei uma sorte absurda.