Skip to content

工具漏洞利用博客

工具漏洞利用博客

黑客、渗透测试和网络安全工具，武装您的安全武器库！

正在加载漏洞目录

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

加载CVE情报

CVE-2021-3156: Sudo 堆缓冲区溢出漏洞 | Kitploit

返回漏洞利用

CVE-2021-3156

高已发布

Sudo 堆缓冲区溢出漏洞

已发布: 2021年1月26日
已更新: 2025年10月21日
分配 CNA: mitre
观察到的证据: 2021年2月3日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

100.0%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

1.9.5p2 之前的 Sudo 存在一个差一错误，该错误可能导致基于堆的缓冲区溢出，从而允许通过 "sudoedit -s" 和以单个反斜杠字符结尾的命令行参数将权限提升至 root。

来源

79

CVE-2021-3156漏洞利用
Sudo 堆溢出 Baron Samedit
CVE-2021-3156-PoC漏洞利用
针对sudo中CVE-2021-3156的基于堆的缓冲区溢出利用，在易受攻击的Linux系统上提供本地权限提升至root。
CVE-2021-3156漏洞利用
CVE-2021-3156：Sudo中的堆缓冲区溢出（Baron Samedit）
CVE-2021-3156PoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

针对 CVE-2021-3156 的概念验证漏洞利用程序，该漏洞是 sudo 中的一个基于堆的缓冲区溢出，允许通过 sudoedit -s 将本地权限提升至 root。

CVE-2021-3156-Exp漏洞利用

CVE-2021-3156 的漏洞利用程序，该漏洞是 sudo 中的堆缓冲区溢出，可在易受攻击的系统上实现本地权限提升至 root。

CVE-2021-3156漏洞利用

CVE-2021-3156（Baron Samedit）的漏洞利用程序，该漏洞是 sudo 中的堆缓冲区溢出，可实现本地权限提升。包含目标列表和暴力破解模式。

CVE-2021-3156漏洞利用

CVE-2021-3156 POC 与 Docker 及分析报告

CVE-2021-3156漏洞利用

针对 CVE-2021-3156 的 Root shell PoC

baron-sameditPoC

此仓库包含针对 Baron Samedit 漏洞（CVE-2021-3156）的概念验证（PoC）利用程序。该利用程序演示了在 Ubuntu 20.04（sudo 版本 1.8.31，glibc 版本 2.31）上的权限提升。它包含一个基于汇编的利用程序、一个共享对象有效载荷以及一个用于自动编译的 Makefile。

DASICS-CVE-2021-3156漏洞利用

针对CVE-2021-3156（sudo堆缓冲区溢出）的利用程序，可实现本地权限提升至root，并附带基于QEMU的可复现测试环境，适用于RISC-V Linux系统。

CVE-2021-3156漏洞利用

CVE-2021-3156 的 C 语言漏洞利用程序，该漏洞是 sudo 中的堆缓冲区溢出，允许本地权限提升至 root。包含用于测试和安全评估的概念验证代码。

CVE-2021-3156漏洞利用

针对CVE-2021-3156（sudo堆缓冲区溢出）的利用程序，包含一个基于Python的提权到root的概念验证，以及一个Vagrant实验室环境。

CVE-2021-3156漏洞利用

针对CVE-2021-3156的概念验证利用，这是sudo中基于堆的缓冲区溢出漏洞，可无需暴力破解获取root shell权限。已在Ubuntu 20.04上使用sudo 1.8.31进行测试。

CVE-2021-3156-PATCHER补丁

这个简单的bash脚本将修补最近发现的sudo堆溢出漏洞。

CVE-2021-3156漏洞利用

Proof-of-concept exploit for CVE-2021-3156, a heap-based buffer overflow in sudo (Baron Samedit). Provides target selection, manual parameter tuning, and experimental brute-force detection for privilege escalation.

CVE-2021-3156漏洞利用

Exploit for CVE-2021-3156 (Baron Samedit) sudo heap-based buffer overflow, enabling local privilege escalation to root on vulnerable systems.

CVE-2021-3156研究

CVE-2021-3156（Baron Samedit）报告与研究

CVE-2021-3156-Baron-Samedit漏洞利用

1day 研究努力

CVE-2021-3156-Baron-Samedit漏洞利用

CVE-2021-3156 sudo 堆缓冲区溢出漏洞的利用与缓解分析

CVE-2021-3156漏洞利用

sudo CVE-2021-3156的漏洞利用生成器

CVE-2021-3156研究

关于 CVE-2021-3156 的说明：Sudo 中的基于堆的缓冲区溢出

CVE-2021-3156漏洞利用

Baron Samedit 漏洞的可视化、模糊测试、利用与补丁

CVE-2021-3156PoC

检查 CVE-2021-3156 漏洞及补丁脚本

CVE-2021-3156漏洞利用

CVE-2021-3156 (Baron Samedit) 的概念验证漏洞利用程序，利用 sudo 中的堆缓冲区溢出漏洞实现本地权限提升至 root。支持多个目标及暴力破解模式。

CVE-2021-3156PoC

CVE-2021-3156

CVE-2021-3156-centos7漏洞利用

利用sudo提权，只针对cnetos7

CVE-2021-3156漏洞利用

CVE-2021-3156（Sudo Baron Samedit）的漏洞利用程序，针对 Linux x64，提供多种变体以适配不同的 glibc 和 sudo 版本。

PE_CVE-CVE-2021-3156漏洞利用

针对Ubuntu 20.04的漏洞利用程序，使用CVE-2021-3156，并增强有后渗透脚本。

SudoScience研究

CVE-2021-3156（sudo 中基于堆的缓冲区溢出）的深入技术分析，涵盖根本原因、利用技术和缓解措施。

CVE-2021-3156漏洞利用

CVE-2021-3156

CVE-2021-3156漏洞利用

CVE-2021-3156

CVE-2021-3156-plus漏洞利用

CVE-2021-3156非交互式执行命令

CVE-2021-3156漏洞利用

CVE-2021-3156 的概念验证漏洞利用程序，该漏洞是 sudo 1.9.5p2 之前版本中的堆缓冲区溢出漏洞，可通过 sudoedit -s 实现权限提升至 root。

CVE-2021-3156-ProjectPoC

针对CVE-2021-3156（Baron Samedit）的教育型实验室环境，包含Docker化的易受攻击的sudo目标、漏洞利用脚手架、金丝雀测试、根因分析以及已打补丁版本的对比。

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156PoC

CVE-2021-3156 的概念验证漏洞利用程序，该漏洞是 sudo 中基于堆的缓冲区溢出，可通过精心构造的命令行参数，利用 `sudoedit -s` 将本地权限提升至 root。

CVE-2021-3156PoC

CVE-2021-3156（sudo堆溢出）的PoC

CVE-2021-3156漏洞利用

针对CVE-2021-3156的概念验证漏洞利用程序，这是一个sudo中的堆缓冲区溢出漏洞，允许在Ubuntu 20.04和Debian 10上将本地权限提升至root。

CVE-2021-3156漏洞利用

CVE-2021-3156 (Baron Samedit) 的概念验证漏洞利用程序，这是 sudo 中基于堆的缓冲区溢出，允许本地权限提升到 root。使用 C 和 BASH 编写，可在易受攻击的系统上生成 root shell。

CVE-2021-3156-Baron-Samedit漏洞利用

一个用于 CVE-2021-3156 - "Baron Samedit" 的简单 Docker 实验室与漏洞利用环境。

CVE-2021-3156PoC

针对 CVE-2021-3156（sudo Baron Samedit）基于堆的缓冲区溢出的 root shell 概念验证漏洞利用，可在存在漏洞的 sudo 版本上实现本地权限提升。

CVE-2021-3156漏洞利用

Sudo Baron Samedit 漏洞利用

CVE-2021-3156补丁

CVE-2021-3156

CVE-2021-3156漏洞利用

CVE-2021-3156: 针对 Debian 10 的 Sudo 堆溢出漏洞利用

docker-CVE-2021-3156研究

一个用于研究 CVE-2021-3156 的 Docker 环境

CVE-2021-3156-Patch补丁

# CVE-2021-3156 堆溢出补丁脚本

CVE-2021-3156-without-ip-command漏洞利用

worawit/CVE-2021-3156 exploit_nss.py 的一个分支，修改为使用 ifconfig 命令而非 ip 命令。

CVE-2021-3156漏洞利用

CVE-2021-3156 的漏洞利用程序，该漏洞是 sudo 参数解析中的堆缓冲区溢出，可实现本地权限提升至 root。

CVE-2021-3156PoC

CVE-2021-3156漏洞修复Shell

CVE-2021-3156-SCRIPT漏洞利用

# CVE-2021-3156 自动化利用脚本针对 CVE-2021-3156（sudo 堆缓冲区溢出漏洞）的自动化利用脚本，可在受影响的 Linux 系统上实现本地权限提升。

CVE-2021-3156漏洞利用

利用 sudo 中基于堆的缓冲区溢出实现权限提升

CVE-2021-3156PoC

CVE-2021-3156的概念验证漏洞利用，这是sudo中的一个堆缓冲区溢出漏洞，允许在Linux系统上将本地权限提升至root。

CVE-2021-3156漏洞利用

Sudo 堆缓冲区溢出权限提升命令及缓解措施。

cve-2021-3156漏洞利用

fixed version

CVE-2021-3156PoC

针对CVE-2021-3156的漏洞利用程序，这是一个sudo中的堆缓冲区溢出漏洞，允许本地权限提升至root。提供了一个用于测试和分析的概念验证。

cve-2021-3156漏洞利用

# CVE-2021-3156 漏洞利用脚本针对 CVE-2021-3156 的漏洞利用脚本，该漏洞是 sudo 中的堆缓冲区溢出漏洞，可允许权限提升至 root。包含验证与利用逻辑。

CVE-2021-3156PoC

针对 CVE-2021-3156 的概念验证漏洞利用，该漏洞是 sudo 中的堆缓冲区溢出，允许本地权限提升至 root。

CVE-2021-3156漏洞利用

基于Go的CVE-2021-3156漏洞利用程序，一个sudo堆溢出漏洞，可在Linux系统上实现本地权限提升。

CVE-2021-3156漏洞利用

描述 Sudo 1.9.5p2 之前的版本存在堆缓冲区溢出漏洞，通过 "sudoedit -s" 和以单个反斜杠字符结尾的命令行参数，可实现权限提升至 root。

CVE-2021-3156 - Sudo Baron Samedit

CVE-2021-3156PoC

CVE-2021-3156 的概念验证漏洞利用代码，sudo 中的一个基于堆的缓冲区溢出漏洞，允许本地权限提升至 root。

CVE-2021-3156漏洞利用

教育性漏洞利用实现与分析 CVE-2021-3156，该漏洞是 sudo 的 set_cmnd() 函数中的堆缓冲区溢出，通过精心构造的命令行参数实现权限提升至 root。

CVE-2021-3156漏洞利用

Baron SameEdit 堆溢出本地权限提升（LPE）1日漏洞利用

CVE-2021-3156PoC

CVE-2021-3156的POC——sudo中的基于堆的缓冲区溢出

CVE-2021-3156漏洞利用

Reproducing Other People's CVEs Series

exploits漏洞利用

针对 Linux 内核 LPE、sudo 堆溢出和 Chrome V8 越界写入漏洞的概念验证漏洞利用集合，用于渗透测试。

CVE-2021-3156-Sudo-Buffer-Overflow-Linux漏洞利用

红队利用CVE-2021-3156（Baron Samedit）——Sudo中的堆缓冲区溢出导致Ubuntu 20.04上的本地权限提升

sudo-exploit漏洞利用

CVE-2021-3156 - 适用于 ubuntu 18.04 和 20.04 的 sudo 漏洞利用

CVE-2021-3156漏洞利用

CVE-2021-3156的利用代码，sudo参数解析中的堆缓冲区溢出，可实现本地权限提升至root。

Baron-Samedit漏洞利用

CVE-2021-3156 的利用和演示系统

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-漏洞利用

针对CVE-2021-3156（Sudo中的堆缓冲区溢出）的技术分析和漏洞利用开发，包括三个在主要Linux发行版上实现本地权限提升的有效漏洞利用。

Review.CVE-2021-3156漏洞利用

CVE-2021-3156-Exploit-Demo

CVE-2021-3156漏洞利用

针对CVE-2021-3156的利用代码，一个sudo中的堆缓冲区溢出漏洞，允许本地权限提升到root。包含用于测试和安全评估的概念验证代码。

CVE-2021-3156漏洞利用

# CVE-2021-3156 的概念验证漏洞利用程序针对 sudo 中基于堆的缓冲区溢出漏洞（CVE-2021-3156）的概念验证漏洞利用程序，该漏洞允许本地权限提升至 root。包含漏洞利用逻辑与载荷投递功能。

CVE-2021-3156漏洞利用

用于计算机安全课程的不同文件

cve-2021-3156检测

cve-2021-3156;sudo堆溢出漏洞；漏洞检测

kernel-exploit-factory研究

Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。

CVE-2021-3156漏洞利用

CVE-2021-3156 漏洞的利用程序，利用 sudo 中的堆缓冲区溢出实现本地权限提升至 root。提供用于安全测试的概念验证实现。

Sudo 1.9.5p1 - 'Baron Samedit ' Heap-Based Buffer Overflow Privilege Escalation (1)漏洞利用

West Shepherd · multiple · 2021年2月3日

Sudo 1.9.5p1 - 'Baron Samedit ' Heap-Based Buffer Overflow Privilege Escalation (2)漏洞利用

nu11secur1ty · multiple · 2021年2月3日