CVE-2021-3156漏洞复现-centos7

最新推荐文章于 2024-07-05 10:55:36 发布
最新推荐文章于 2024-07-05 10:55:36 发布
阅读量2.3k 收藏 3
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43867542/article/details/118890604
版权
本文详细介绍了CVE-2021-3156，这是一个针对Sudo程序的高危缓冲区错误漏洞，影响sudo 1.8.2至1.9.5p1版本。在CentOS7环境中，通过检查sudo版本、执行特定命令来检测和复现该漏洞。修复建议是升级到sudo的安全版本。
摘要由CSDN通过智能技术生成

漏洞名称：sudo 缓冲区错误漏洞

等级危害：高危

CVSS评分：

漏洞类型：缓冲区错误

漏洞概述

Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。

Sudo 1.9.5p2 之前版本存在缓冲区错误漏洞，攻击者可使用sudoedit -s和一个以单个反斜杠字符结束的命令行参数升级到root。

受影响版本

sudo 1.8.2 - 1.8.31p2；sudo 1.9.0 - 1.9.5p1

环境概述

        centos7

漏洞复现

最低0.47元/天 解锁文章
橘子味的coco
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
CVE-2021-3156本地提权漏洞复现
The current road is different, love needs to distinguish between right and wrong
12-15 3573
受影响版本 sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 测试 我这里是在本地centos7上进行测试。 需要目标机器上存在python编译器、目标主机出网或者能上传文件到目标主机。 以非root用户登录系统，并运行如下命令： sudoedit -s / 通常响应一个以 sudoedit: / 开头的报错，多半存在漏洞。 利用 提权脚本： https://www.o2oxy.cn/wp-content/uploa
Linux sudo堆溢出漏洞（CVE-2021-3156）
01-28 1071
漏洞描述： 2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。漏洞POC已在互联网上公开，提醒Linux系统管理员尽快修复。 漏洞级别：高危 受影响的版本： sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 修复版本： 1/CentOS修复方式...
centos7-sudo-1.9.9.rpm包。修复CVE-2021-3156，Sudo堆缓冲区溢出漏洞
01-30
此为centos7版的最新sudo-1.9.9.rpm包，修复修复CVE-2021-3156漏洞。 升级步骤： 1、将RPM包上传到服务器上， 2、执行升级命令： # rpm -Uvh sudo-1.9.9-1.el7.x86_64.rpm 3、执行完毕后，查询sudo版本： # sudo -V
CentOS7 下 修复 OpenSSH爆高危漏洞(CVE-2024-6387) 实践
最新发布
07-05 2993
OpenSSH远程代码执行漏洞 centOS7 下修复漏洞
CentOS升级sudo版本，解决Sudo权限绕过漏洞 修复堆缓冲区溢出漏洞(CVE-2021- 3156)
AllenAker的博客
01-28 4266
CentOS升级sudo版本，解决Sudo权限绕过漏洞 堆缓冲区溢出漏洞CVE-2021- 3156漏洞介绍一、漏洞情况分析二、 漏洞影响范围升级环境准备安装检验 漏洞介绍 关于 Sudo 堆缓冲区溢出漏洞(CVE-2021- 3156)的预警通知 有关情报显示，sudo 存在缓冲区溢出漏洞。攻击者在取得服 务器基础权限的情况下，可以利用 sudo 基于堆的缓冲区溢出漏 洞，获得 root 权限。在 sudo 解析命令行参数的方式中发现了基 于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudo
利用Centos7系统进行CVE 2019-0708 漏洞复现
dahege666的博客
09-10 5864
一、前言 2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年WannaCry恶意软件的传播方式类似。 以上内容来自360网络响应中心。...
CVE-2021-3156:CVE-2021-3156
03-06
CVE-2021-3156
CVE-2021-3156: sudo缓冲区溢出漏洞
weixin_44508748的博客
02-01 488
在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。 影响版本 Sudo 1.8.2 - 1.8.31p2 Sudo 1.9.0 - 1.9.5p1 不受影响的版本 Sudo =>1.9.5p2 用户可以使用如下方法进行自查： 以非root用户登录系统，并使用命令 sudoedit -s / 如果响应一个以sudoedit:开头的
CVE-2021-3156漏洞复现
qq_52107280的博客
07-20 1058
CVE-2021-3156 Linux sudo权限提升漏洞 复现 漏洞描述 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是 /etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权
CVE-2021-3156漏洞复现笔记
u011975363的专栏
06-15 1280
判断是否存在漏洞 切换普通用户 下载poc 并编译 git clone https://github.com/blasty/CVE-2021-3156.git cd CVE-2021-3156 make chmod a+x sudo-hax-me-a-sandwich 执行poc ./sudo-hax-me-a-sandwich 0 修复 目前官方已在sudo新版本1.9.5p2中修复了该漏洞，请受影响的用户尽快升级版本进行防护，官方下载链接：https://www.sudo.ws/d.
SUDO(CVE-2021-3156复现）提权&rsync未授权访问提权
m0_62207170的博客
03-06 745
SUDO(CVE-2021-3156复现）提权&rsync未授权访问提权
CVE-2021-3156
weixin_48300170的博客
07-09 257
CVE-2021-3156 Linux sudo权限提升漏洞 复现漏洞简介漏洞信息漏洞原理环境搭建漏洞复现漏洞修复 复现) 漏洞简介       linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。       overlayfs文件系统实现中存在一个权限检查漏洞，本地普通用户可以获取管理员权限。
【操作系统安全】_sudo提权_CVE-2021-3156
soldi_er的博客
04-04 4119
文章目录sudo提权简单叙述实验利用Linux用户管理烂土豆提权cve-2019-14287参考 sudo提权 简单叙述 发布时间 CVE编号 类型 等级 影响范围 远程利用 2021-01-27 CVE-2021-3156 权限提升 高危 Sudo 1.8.2-31p2，Sudo 1.9.0-5p1 否   Sudo是一款允许普通用户执行root权限命令的工具， 在2021年01月26日被披露存在一个基于堆的缓冲区溢出漏洞（被命名为Baron Samedit），可导致本地权限提升。
Linux sudo权限提升漏洞复现（CVE-2021-3156）
热门推荐
02-02 2万+
2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。据报道这个漏洞已存在十年了，大...
腾讯云修复Sudo 本地提权漏洞(CVE-2021-3156)记录
雪野Solye的博客
07-12 513
今天腾讯云突然给我发消息说存在漏洞，因为我昨天重置了一下系统，使用镜像系统安装了宝塔和wordpress，然后就突然出现漏洞了，这样看来，刚买的时候应该是把一些漏洞什么的都给你解决了，重置系统后可能由于版本问题就没有修复漏洞。 漏洞描述 国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。漏洞细节已在互联网上公开，腾讯安全专家提醒linux系统管理员尽快修复。 Sudo是一个功能强大的实用程序，大多数
Linux sudo权限提升漏洞复现(CVE-2021-3156)
谢公子的博客
01-27 5458
目录 漏洞背景 漏洞影响版本 漏洞检测 漏洞利用 漏洞修复 漏洞背景 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用 -s 或-i 标志运行 sudoedit 时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户利用s..
Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）
z4yn:)的博客
02-09 529
Baron Samedit（CVE-2021-3156） A tutorial room exploring CVE-2021-3156 in the Unix Sudo Program. Room Three in the SudoVulns Series Sudo 堆缓冲区溢出漏洞 受影响版本： Sudo 1.8.2 - 1.8.31p2 Sudo 1.9.0 - 1.9.5p1 POC： sudoedit -s '\' $(python3 -c 'pri...
cve-2021-40444漏洞kali复现
04-06
由于cve-2021-40444漏洞的严重性，建议仅在合法授权的测试环境中进行复现和测试，不要在生产环境中尝试。 以下是在Kali Linux中复现cve-2021-40444漏洞的步骤： 1. 安装 OpenOffice 打开终端并输入以下命令： ``` sudo apt update sudo apt install openoffice ``` 2. 创建恶意文档 使用文本编辑器创建一个名为“恶意文档.odt”的OpenOffice文档，并将以下内容复制并粘贴到文档中： ``` <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE root [<!ENTITY xxe SYSTEM "file:///etc/passwd">]> <root> <Content>Some content</Content> <Image xlink:href="expect://id`xxe`"/> </root> ``` 这个文档包含一个外部实体xxe，它引用了/etc/passwd文件。攻击者可以通过xxe漏洞读取系统上的任何文件。 3. 打开恶意文档 在终端中，输入以下命令以打开恶意文档： ``` soffice恶意文档.odt ``` OpenOffice将打开文档并加载其中的外部实体。攻击者可以在OpenOffice中使用“编辑”功能读取/操作系统文件。 可以在终端中使用以下命令测试是否可以读取/etc/passwd文件： ``` cat /tmp/dump ``` 如果成功，将输出/etc/passwd文件的内容。 4. 修复漏洞 为了防止cve-2021-40444漏洞的利用，建议升级OpenOffice或LibreOffice到最新版本，或者禁用OpenOffice的自动加载外部实体功能。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值