CVE-2021-3156

CVE-2021-3156 PoC

简介

这是针对 CVE-2021-3156 sudo 漏洞的攻击(Qualys 将其称为 Baron Samedit)。

使用方法

build:

$ make

列出目标:

$ ./sudo-hax-me-a-sandwich

运行:

$ ./sudo-hax-me-a-sandwich 

手动模式:

$ ./sudo-hax-me-a-sandwich    

通过暴力搜索找到目标（实验性）

请确保已安装 GNU parallel。

$ make brute
$ ./brute.sh      

一些可尝试的默认值:

$ ./brute.sh 90 120 50 70 150 300

会消耗所有可用的核心。不要尝试使用 Netflix 和 brute force。

参与贡献

发送 (合理的) PR, 我可能会合并。

一些想法:

• 更多目标
• 目标发现
• 其他利用策略
• 更多独立的功能:
• 将共享库 hax.c 嵌入 (请保持小巧, ELF 高尔夫 + asm setuid/execve stub)
• 在 hax.c 中添加 mkdir 逻辑
• 目录/共享库清理