利用CVE-2021-3156进行远程提权

最新推荐文章于 2024-08-23 08:28:37 发布
最新推荐文章于 2024-08-23 08:28:37 发布
阅读量3.2k 收藏 2
点赞数 1
文章标签： 安全 linux ubuntu 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Zero_wenlong/article/details/121058495
版权
本文详细介绍了CVE-2021-3156，这是一个Linux sudo的严重堆溢出漏洞，允许攻击者在默认配置下获取root权限。该漏洞影响多个Linux发行版，包括Ubuntu 20.04、Debian 10和Fedora 33。文章提供了远程利用漏洞的步骤，包括创建木马、设置监听模块以及在靶机上编译和运行exploit来实现提权。
摘要由CSDN通过智能技术生成

利用CVE-2021-3156进行远程提权

一、漏洞简介
2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分.
当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。研究人员利用该漏洞在多个Linux发行版上成功获得了完整的root权限，包括Ubuntu 20.04（sudo 1.8.31）、Debian 10（sudo 1.8.27）和Fedora 33（sudo 1.9.2），并且sudo支持的其他操作系统和Linux发行版也很容易受到攻击。

漏洞的影响范围
Sudo 1.8.2 – 1.8.31p2
Sudo 1.9.0 – 1.9.5p1
不受影响版本
sudo =>1.9.5p2

二、远程利用漏洞进行提权
攻击主机：kali-Linux-2021.3（ip;192.168.31.105）

靶机：Ubuntu-18.04.5
靶机下载链接：https://pan.baidu.com/s/1hTdZvaqHUqeRumMUr8QTPA
提取码：long

  1. 使用kali创建木马—shell.elf

最低0.47元/天 解锁文章
[kit]
关注
Linux sudo权限提升漏洞 CVE-2021-3156
PeiQi的博客
01-31 834
Linux sudo权限提升漏洞 CVE-2021-3156 漏洞描述 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在su
CVE-2021-4034 pkexec 本地提权”神洞”
hackzkaq的博客
01-27 4739
搜索公众号：白帽子左一，每天更新技术干货！ 作者：掌控安全-spider 其实这个漏洞大家看编号就知道是2021的洞了，但是poc一直没有被得到披漏。直至最近才有poc！ Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，该 SUID 根程序默认安装在每个主要的 Linux 发行版上。 这个易于利用的漏洞允许任何非特权用户通过在其默认配置中利用此漏洞来获得易受攻击主机上的完全 root 权限。 关于 Polkit pkexec for Linux Polkit（以前称
CVE-2021-3156sudo提权漏洞
RAFANra的博客
03-21 672
CVE-2021-3156漏洞复现 漏洞名称：Linux sudo权限提升漏洞 漏洞描述：1月26日，sudo发布安全通告，修复了一个类Unix操作系统在命令参数中，转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户，利用sudo获得
cve-2021-3156 POC漏洞利用方式以及修复办法
热门推荐
网站安全专家
01-28 1万+
临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE.
CVE-2021-3156 开源项目教程
最新发布
gitblog_00488的博客
08-23 362
CVE-2021-3156 开源项目教程 CVE-2021-3156Sudo Baron Samedit Exploit项目地址:https://gitcode.com/gh_mirrors/cve/CVE-2021-3156 1. 项目的目录结构及介绍 CVE-2021-3156 项目的目录结构如下： CVE-2021-3156/ ├── exploit.py ├── exploit_nss....
【CVE-2021-3156】——漏洞复现、原理分析以及漏洞修复
IronmanJay
06-01 4159
2021年01月27日，RedHat官方发布了Sudo缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取Root权限。
sudo CVE-2021-3156 攻击利用
inquisiter
02-05 228
漏洞成因 攻击过程 char *LC = calloc(0x3000,1); strcpy(LC, "LC_ALL=C.UTF-8@"); memset(LC+15, 'C', size); envp[envp_pos++] = LC; 简单讲，本身entry 和service是连在一起的，但是我们提前构造了0xc0的chunk 。 使entry分配到了oxc0的块上，而service的分配由于oxc0的块用完了会分割原始的chunk. 造成usr_arg和s
CVE-2021-3156
03-05
CVE-2021-3156 PoC 介绍 这是CVE-2021-3156 sudo漏洞（由Qualys称为的漏洞）的利用程序。 用法 建造： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 跑： $ ./sudo-hax-me-a-sandwich <target> 手动模式： $ ./sudo-hax-me-a-sandwich <smash> <smash> <null> <lc> 蛮力目标发现（实验性） 确保已安装。 $ make brute $ ./brute.sh <smash> <smash> <null> <null> <lc> <lc> 一些默认尝试： $ ./brute.sh 90 120 50
利用CVE-2021-4034提权与远程控制：Linux渗透实战
实验的目标是通过网络渗透手段，学习如何利用CVE-2021-4034漏洞对Linux系统进行权限提升，以对目标靶机广诚在线视频进行提权操作。 实验过程分为几个步骤： 1. 实验开始，通过diesearch工具进行信息收集，发现存在...
CVE-2021-1675 Windows Print Spooler权限提升漏洞复现
m0_56642842的博客
07-26 3333
0x00 简介 微软6月发布的安全更新补丁中包括了一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 0x01 漏洞概述 Print Spooler是Windows系统中管理打印相关事务的服务，用于管理所有本地和网络打印队列并控制所有打印工作。Windows系统默认开启
CVE-2021-3156:CVE-2021-3156
03-06
CVE-2021-3156
Apache Log4j2(CVE-2021-44228) 高危安全漏洞介绍
m0_54899775的博客
12-13 2398
Apache Log4j2(CVE-2021-44228) 高危安全漏洞介绍 史诗级漏洞
【操作系统安全】_sudo提权_CVE-2021-3156
soldi_er的博客
04-04 4184
文章目录sudo提权简单叙述实验利用Linux用户管理烂土豆提权cve-2019-14287参考 sudo提权 简单叙述 发布时间 CVE编号 类型 等级 影响范围 远程利用 2021-01-27 CVE-2021-3156 权限提升 高危 Sudo 1.8.2-31p2，Sudo 1.9.0-5p1 否   Sudo是一款允许普通用户执行root权限命令的工具， 在2021年01月26日被披露存在一个基于堆的缓冲区溢出漏洞（被命名为Baron Samedit），可导致本地权限提升。
CVE-2021-3156（sudo Heap overflow sudo本地提权复现与分析）
「鸿渐之翼」的博客
02-04 4471
CVE-2021-3156简介：
【漏洞复现】 Sudo缓存溢出提权漏洞（CVE-2021-3156）
weixin_44647915的博客
04-22 6190
说明：此博客为本人的漏洞复现学习过程记录 前言 漏洞原理：本次的漏洞存在于Sudo上--一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“Baron Samedit”），在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出，从而允许任何本地用户（无论是否在sudoers文件中）获得root权限，无需进行身份验证，且攻击.
CVE-2021-3156 Sudo
zhangguan96的博客
02-02 261
CVE-2021-3156 Sudo 漏洞的解决方案 这个漏洞有10多年了，最近刚公布解决方案。 主要是linux的sudo需要升级到 1.9.5p2 第一步 先根据版本号下载： centos 5： https://github.com/sudo-project/sudo/releases/download/SUDO_1_9_5p2/sudo-1.9.5-3.el5.x86_64.rpm centos 6 ： https://github.com/sudo-project/sudo/releases/dow
Sudo 堆缓冲区溢出致本地提权漏洞(CVE-2021-3156)
qq_42947816的博客
05-29 3199
2021年1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。
Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）
z4yn:)的博客
02-09 565
Baron Samedit（CVE-2021-3156） A tutorial room exploring CVE-2021-3156 in the Unix Sudo Program. Room Three in the SudoVulns Series Sudo 堆缓冲区溢出漏洞 受影响版本： Sudo 1.8.2 - 1.8.31p2 Sudo 1.9.0 - 1.9.5p1 POC： sudoedit -s '\' $(python3 -c 'pri...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

[kit]

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值