[權限提升] CVE-2021-3156 Linux sudo 漏洞復現

影響版本

• Sudo 1.8.2 – 1.8.31p2
• Sudo 1.9.0 – 1.9.5p1

手動POC

 sudoedit -s / 

若返回如圖以“ sudoedit：”開頭的錯誤，則當前系統可能存在安全風險。

不受影響的系統將顯示以“ usage：”開頭的錯誤響應。

EXP復現

• EXP 地址：https://github.com/blasty/CVE-2021-3156

• 該EXP目前只支持以下版本

• 找了一個版本測了下

參考

https://www.cnblogs.com/thelostworld/p/14351906.html

https://blog.csdn.net/Vdieoo/article/details/113247603