CVE-2019-18634 N-Day эксплойт

Слайды

https://docs.google.com/presentation/d/11DpUy9Ll_HeuPRSgzaTARHPwlq01v_yyqbnJURlG9Ss/edit?usp=sharing

Требования

Ubuntu 20.04
sudo 1.8.25 (см. ниже, как собрать его вручную)
Python3
pwntools

Включение pwfeedback

sudo visudo

Измените эту строку

Defaults env_reset

На эту

Defaults env_reset,pwfeedback

Переключение на sudo 1.8.25

git clone https://github.com/sudo-project/sudo
cd sudo
git fetch --all --tags
git checkout SUDO_1_8_25

Установка Pwntools

sudo apt-get update
sudo apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential
sudo python3 -m pip install --upgrade pip
sudo python3 -m pip install --upgrade pwntools

Настройка и сборка

./configure --prefix=/usr/local
make
sudo make install

Клонирование этого репозитория и запуск

git clone https://github.com/aesophor/CVE-2019-18634
cd CVE-2019-18634
./exploit.py

CVE-2019-18634

Популярное

CVE-2019-18634 N-Day эксплойт

Слайды

Требования

Включение pwfeedback

Переключение на sudo 1.8.25

Установка Pwntools

Настройка и сборка

Клонирование этого репозитория и запуск