CVE-2021-3156：Sudo 堆缓冲区溢出漏洞 POC
漏洞详情 CVE-2021-3156: 缓冲区溢出漏洞 在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。 用户 ...
原文：CVE-2021-3156：Sudo 堆缓冲区溢出漏洞 复现过程
目前exp在ubuntu . 环境下稳定运行，其他linux发行版未测试 环境已经上传至百度云盘中，请关注公众号并后台回复sudo获取下载链接。 虚拟机的用户名密码为 vagrant unicodesec 复现过程 根目录中进入CVE 文件夹中，执行make编译项目，随后执行sudo hax me a sandwich 过程如下图所示 exp代码如下 ...
2021-01-30 22:04 0 1281 推荐指数：
相关推荐
CVE-2021-3156-sudo缓冲区溢出复现
目录 1. 漏洞简介 2. 影响范围 3. 检测方法 4. 利用复现 4.0 测试环境搭建 docker-ubuntu.20.4+sudo-1.8.31 4.1 stong的exp 4.2 haxx.in的exp ...
Linux sudo堆溢出漏洞（CVE-2021-3156）
漏洞描述： 2021年01月27日，RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取root权限。漏洞POC已在互联网上公开，提醒Linux系统管理员尽快修复。 漏洞级别：高危 受影响的版本： sudo: 1.8.2 ...
Linux sudo权限提升漏洞（CVE-2021-3156）复现
Linux sudo权限提升漏洞（CVE-2021-3156）复现 一、漏洞简介 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在 ...
[权限提升] CVE-2021-3156 Linux sudo 漏洞复现
[权限提升] CVE-2021-3156 Linux sudo 漏洞复现 影响版本 Sudo 1.8.2 – 1.8.31p2 Sudo 1.9.0 – 1.9.5p1 手动POC 若返回如图以“ sudoedit：”开头的错误，则当前系统可能存在安全风险。 不受 ...
CVE-2021-3156 sudo提权漏洞复现
CVE-2021-3156 sudo提权漏洞复现 sudo官方在一月份的时候已经将漏洞修复，因此后面更新安装的sudo已经补上这个漏洞 复现环境 Ubuntu18 + sudo 1.8.21 低权限用户test vim /etc/sudoers test ALL=(root ...
关于sudo漏洞CVE-2021-3156
今天才发现的一个 sodo 漏洞：http://blog.nsfocus.net/cve-2021-3156/ 在自己的各个系统上试了一下，有的要直接输入密码？！ 有的如期出现 sudoedit: 错误，但是没法 upgrade 而还有一些系统: 还是洗洗睡吧 ...
CVE-2021-3156漏洞复现
CVE-2021-3156linux sudo 权限提升 版本ubantu18.04 使用这个命令可以是普通用户直接提升至管理员权限。 手动测试终端输入 sudoedit -s / 不知道什么原因ubantu18.04版本输入这个命令还是会弹出登录密码，必须输入正确密码才会显示不是常规文件，感觉 ...