CVE-2021-3156 概念验证

简介

这是针对 CVE-2021-3156 sudo 漏洞的利用程序（Qualys 称其为 Baron Samedit）。

使用方法

构建：

$ make

列出目标：

$ ./sudo-hax-me-a-sandwich

运行：

$ ./sudo-hax-me-a-sandwich <target_number>

贡献

请发送（合理的）PR，我可能会合并。

一些想法：

• 更多目标
• 目标发现
• 其他利用策略
• 更自包含的功能：
  • 嵌入共享库 hax.c（请让它保持小巧，ELF golf + asm setuid/execve 存根）
  • 在 hax.c 中添加 mkdir 逻辑
• 目录/共享库清理