🐧 CVE-2021-3156 — Sudo 安全实验室

基于 Python 开发的教育项目，重点分析 CVE-2021-3156 (Baron Samedit) 漏洞，这是 sudo 中的一个严重缺陷，可导致 Linux 系统的本地权限提升。

📌 项目目标

本项目旨在通过 Linux 环境练习基本的网络安全概念，包括：

• 真实 CVE 分析
• 识别存在漏洞的版本
• 评估权限提升风险
• 系统加固与修复

重点在于 技术学习，理解严重缺陷的影响，并以符合道德的方式培养红队和蓝队思维。

⚙️ 功能特性

• 🔍 检测存在漏洞的 sudo 版本
• 🧠 分析系统权限上下文
• 📄 评估权限提升风险
• 🛡️ 提供修复与加固指南
• 🧾 在终端输出组织良好的信息

(项目可扩展以包含更多 CVE 及额外分析)

🛠️ 使用技术

• Python 3.x
• Python 标准库
• Linux 系统

🚀 使用方法

git clone https://github.com/VilmarTuminskii/cve-2021-3156-sudo-lab
cd cve-2021-3156-sudo-lab
python detector/sudo_version_check.py