CVE-2021-3156
Уязвимость переполнения буфера в куче в Sudo
- Опубликовано
- 26 янв. 2021 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 3 февр. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Sudo до версии 1.9.5p2 содержит ошибку off-by-one, которая может привести к переполнению буфера в куче, что позволяет повысить привилегии до root с помощью "sudoedit -s" и аргумента командной строки, заканчивающегося одним обратным слэшем.
Источники
modules/exploits/linux/local/sudo_baron_samedit.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_linux/local/sudo_baron_samedit.platform)
- verification: check_declared($.exploit_linux/local/sudo_baron_samedit.check)
- CVE-2021-3156Эксплойт
Sudo Heap Overflow Baron Samedit
- CVE-2021-3156-PoCЭксплойт
Переполнение буфера в куче для эксплуатации CVE-2021-3156 в sudo, обеспечивающее локальное повышение привилегий до root на уязвимых системах Linux.
- CVE-2021-3156Эксплойт
CVE-2021-3156: Переполнение буфера на основе кучи в Sudo (Baron Samedit)
Эксплойт-доказательство концепции для CVE-2021-3156, переполнение буфера в куче в sudo, которое позволяет локальному повышению привилегий до root через sudoedit -s.
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156 (Baron Samedit), переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий. Включает список целей и режим перебора.
- CVE-2021-3156Эксплойт
Root shell PoC для CVE-2021-3156
Этот репозиторий содержит эксплойт Proof-of-Concept (PoC) для уязвимости Baron Samedit (CVE-2021-3156). Эксплойт демонстрирует повышение привилегий в Ubuntu 20.04 с sudo версии 1.8.31 и glibc версии 2.31. Он включает ассемблерный эксплойт, полезную нагрузку в виде shared object и Makefile для автоматической сборки.
- DASICS-CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156 (кучевое переполнение буфера в sudo) позволяющий локальное повышение привилегий до root, с воспроизводимой средой тестирования на базе QEMU для систем Linux на архитектуре RISC-V.
- CVE-2021-3156Эксплойт
C-эксплойт для CVE-2021-3156, переполнения буфера в куче в sudo, позволяющего локальному пользователю повысить привилегии до root. Включает код proof-of-concept для тестирования и оценки безопасности.
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156 (переполнение кучи в sudo) с proof-of-concept на Python для повышения привилегий до root, включая лабораторную среду Vagrant.
- CVE-2021-3156Эксплойт
Эксплойт-доказательство концепции для CVE-2021-3156, переполнения буфера в куче в sudo, обеспечивающий доступ к root-оболочке без брутфорса. Протестировано на Ubuntu 20.04 с sudo 1.8.31.
Этот простой bash-скрипт исправляет недавно обнаруженную уязвимость переполнения кучи в sudo.
- CVE-2021-3156Эксплойт
Эксплойт proof-of-concept для CVE-2021-3156, переполнения буфера в куче в sudo (Baron Samedit). Обеспечивает выбор цели, ручную настройку параметров и экспериментальное обнаружение методом грубой силы для повышения привилегий.
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156 (Baron Samedit) sudo heap-based buffer overflow, позволяющий локальное повышение привилегий до root на уязвимых системах.
- CVE-2021-3156Исследования
CVE-2021-3156 (Baron Samedit) — отчёт и исследование
- CVE-2021-3156-Baron-SameditЭксплойт
Анализ эксплуатации и смягчения последствий переполнения буфера в куче CVE-2021-3156 в sudo
- CVE-2021-3156Эксплойт
Генератор эксплойтов для sudo CVE-2021-3156
- CVE-2021-3156Исследования
Заметки о CVE-2021-3156: Переполнение буфера в куче в Sudo
- CVE-2021-3156Эксплойт
Визуализация, фаззинг, эксплойт и патч уязвимости Baron Samedit
проверка уязвимости CVE-2021-3156 и скрипт исправления
- CVE-2021-3156Эксплойт
Proof-of-concept эксплойт для CVE-2021-3156 (Baron Samedit) — переполнение буфера в куче в sudo, позволяющее локально повысить привилегии до root. Поддерживает несколько целей и режим перебора.
CVE-2021-3156
- CVE-2021-3156-centos7Эксплойт
Повышение привилегий через sudo, только для cnetos7
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156 (Sudo Baron Samedit), нацеленный на Linux x64, с несколькими вариантами для различных версий glibc и sudo.
- PE_CVE-CVE-2021-3156Эксплойт
Эксплойт для Ubuntu 20.04 с использованием CVE-2021-3156, дополненный скриптами пост-эксплуатации
- SudoScienceИсследования
Глубокий технический анализ CVE-2021-3156, переполнения буфера в куче в sudo, охватывающий первопричину, методы эксплуатации и меры смягчения.
- CVE-2021-3156Эксплойт
CVE-2021-3156
- CVE-2021-3156Эксплойт
CVE-2021-3156
- CVE-2021-3156-plusЭксплойт
Неинтерактивное выполнение команд через CVE-2021-3156
- CVE-2021-3156Эксплойт
Эксплойт, подтверждающий концепцию для CVE-2021-3156, переполнение буфера в куче в sudo до версии 1.9.5p2, позволяющее повышение привилегий до root через sudoedit -s.
Учебная лабораторная среда для CVE-2021-3156 (Baron Samedit) с уязвимой целью sudo в Docker, заготовкой эксплойта, canary-тестом, анализом первопричины и сравнением с пропатченной версией.
Эксплойт-доказательство концепции для CVE-2021-3156, переполнения буфера на основе кучи в sudo, которое позволяет локальное повышение привилегий до root через sudoedit -s с специально созданным аргументом командной строки.
PoC для CVE-2021-3156 (переполнение кучи в sudo)
- CVE-2021-3156Эксплойт
Эксплойт Proof-of-concept для CVE-2021-3156, переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий до root на Ubuntu 20.04 и Debian 10.
- CVE-2021-3156-Baron-SameditЭксплойт
Простая Docker-лаборатория и настройка эксплойта для CVE-2021-3156 — «Baron Samedit».
- CVE-2021-3156Эксплойт
Эксплойт Sudo Baron Samedit
- CVE-2021-3156Патч
CVE-2021-3156
- CVE-2021-3156Эксплойт
CVE-2021-3156: Эксплойт переполнения кучи Sudo для Debian 10
Эксплойт доказательства концепции для CVE-2021-3156 (Baron Samedit), переполнения буфера на основе кучи в sudo, которое позволяет локальное повышение привилегий до root. Написан на C и BASH, порождает root-оболочку на уязвимых системах.
Эксплойт для CVE-2021-3156, переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий до root на уязвимых системах.
- CVE-2021-3156-SCRIPTЭксплойт
针对CVE-2021-3156的自动化漏洞利用脚本，这是一个sudo堆缓冲区溢出，可在易受攻击的Linux系统上实现本地权限提升。
CVE-2021-3156 POC, Docker и разбор.
Root shell proof-of-concept эксплойт для CVE-2021-3156 (sudo Baron Samedit) переполнение буфера в куче, позволяющее локальное повышение привилегий на уязвимых версиях sudo.
1-дневное исследовательское усилие
- docker-CVE-2021-3156Исследования
Среда Docker для исследования CVE-2021-3156
Скрипт исправления переполнения кучи CVE-2021-3156
- CVE-2021-3156-without-ip-commandЭксплойт
форк worawit/CVE-2021-3156 exploit_nss.py, изменённый для работы с ifconfig вместо команды ip
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156, переполнение буфера в куче при разборе аргументов в sudo, позволяющее локальное повышение привилегий до root.
Shell для исправления уязвимости CVE-2021-3156
Эксплойт для подтверждения концепции для CVE-2021-3156, переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий до root на системах Linux.
- CVE-2021-3156Эксплойт
Команды повышения привилегий и меры защиты от переполнения буфера в куче в Sudo.
- cve-2021-3156Эксплойт
исправленная версия
Эксплойт для CVE-2021-3156, переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий до root. Предоставляет доказательство концепции для тестирования и анализа.
- cve-2021-3156Эксплойт
Эксплойт-скрипт для CVE-2021-3156, переполнения буфера в куче в sudo, которое позволяет повысить привилегии до root. Включает логику проверки и эксплуатации.
Эксплойт, подтверждающий концепцию, для CVE-2021-3156 — переполнение буфера в куче в sudo, позволяющее локальному пользователю повысить привилегии до root.
- CVE-2021-3156Эксплойт
Эксплойт на Go для CVE-2021-3156 — уязвимости переполнения кучи в sudo, позволяющей повышение локальных привилегий в Linux-системах.
- CVE-2021-3156Эксплойт
Описание Sudo до версии 1.9.5p2 имеет переполнение буфера в куче, позволяющее повысить привилегии до root с помощью «sudoedit -s» и аргумента командной строки, заканчивающегося одним символом обратной косой черты.
- pwneditИсследования
CVE-2021-3156 - Sudo Baron Samedit
Эксплойт доказательства концепции для CVE-2021-3156, переполнение кучи в sudo, позволяющее локальное повышение привилегий до root.
- CVE-2021-3156Эксплойт
Образовательная реализация эксплойта и анализ CVE-2021-3156, переполнения буфера в куче в функции set_cmnd() в sudo, обеспечивающего повышение привилегий до root через специально созданные аргументы командной строки.
- CVE-2021-3156Эксплойт
Baron SameEdit: переполнение кучи, локальное повышение привилегий, однодневный эксплойт
PoC для CVE-2021-3156 - Переполнение буфера в куче в sudo
- CVE-2021-3156Эксплойт
Серия воспроизведения чужих CVE
- exploitsЭксплойт
Коллекция proof-of-concept эксплойтов, нацеленных на LPE в ядре Linux, переполнение кучи в sudo и уязвимость записи за пределами буфера (OOB) в Chrome V8, для тестирования на проникновение.
Эксплуатация CVE-2021-3156 (Baron Samedit) командой Red Team – переполнение буфера в куче в Sudo, приводящее к локальному повышению привилегий на Ubuntu 20.04
- sudo-exploitЭксплойт
CVE-2021-3156 - эксплойт sudo для ubuntu 18.04 и 20.04
- CVE-2021-3156Эксплойт
Эксплойт-код для CVE-2021-3156, переполнение буфера в куче при разборе аргументов в sudo, позволяющее локально повысить привилегии до root.
- Baron-SameditЭксплойт
Эксплойт и демонстрационная система для CVE-2021-3156
Технический анализ и разработка эксплойта для CVE-2021-3156, переполнения буфера на основе кучи в Sudo, включая три рабочих эксплойта для локального повышения привилегий на основных дистрибутивах Linux.
- Review.CVE-2021-3156Эксплойт
CVE-2021-3156-Exploit-Demo
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156, переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий до root. Включает код доказательства концепции для тестирования и оценки безопасности.
- CVE-2021-3156Эксплойт
Эксплойт-доказательство концепции для CVE-2021-3156, переполнение буфера в куче в sudo, которое позволяет локальному повышению привилегий до root. Включает логику эксплуатации и доставку полезной нагрузки.
- CVE-2021-3156Эксплойт
Различные файлы для курсовой работы по компьютерной безопасности
- cve-2021-3156Обнаружение
cve-2021-3156;переполнение кучи в sudo；обнаружение уязвимостей
- kernel-exploit-factoryИсследования
Отчёт об анализе эксплойтов CVE для ядра Linux и соответствующая среда отладки. Вам больше не нужно компилировать ядро Linux и настраивать своё окружение.
- CVE-2021-3156Эксплойт
Эксплойт для CVE-2021-3156, переполнение буфера в куче в sudo, позволяющее локальное повышение привилегий до root. Предоставляет реализацию proof-of-concept для тестирования безопасности.
West Shepherd · multiple · 3 февр. 2021 г.
nu11secur1ty · multiple · 3 февр. 2021 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.