CVE-2021-3156-PoC — 针对CVE-2021-3156 (Baron Samedit)的概念验证漏洞利用程序，该漏洞是sudo中的一个基于堆的缓冲区溢出，可导致本地权限提升。包含目标枚举和模块化载荷嵌入。 | Kitploit

CVE-2021-3156 概念验证

简介

这是针对 CVE-2021-3156 sudo 漏洞的利用程序（Qualys 称其为 Baron Samedit）。

构建：

$ make

列出目标：

$ ./sudo-hax-me-a-sandwich

运行：

$ ./sudo-hax-me-a-sandwich <target_number>

请发送（合理的）PR，我可能会合并。

一些想法：

更多目标
目标发现
其他利用策略
更自包含的功能：
- 嵌入共享库 hax.c（请让它保持小巧，ELF golf + asm setuid/execve 存根）
- 在 hax.c 中添加 mkdir 逻辑
目录/共享库清理