В паблике достаточно PoC в основном для дистрибутивов ubuntu, centos и debian
Кто нить пробовал на др. дистрибутивах юзать?
Есть кто с опытом?
Кто нить пробовал на др. дистрибутивах юзать?
Есть кто с опытом?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
CVE-2021-3156 на разных дистрибутивах
- Автор темы mr_dopey
- Дата начала
- Автор темы
- Добавить закладку
- #2
Актуально!
А что тебе мешает проверить самому на VM ? По идее этой уязвимости подвержены все Linux дистрибутивы, где присутствует уязвимая версия sudo, в том числе BSD и macOS, IBM AIX...
CVE-2021-3156 : Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based
CVE-2021-3156 : Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoe
www.cvedetails.com
Даунгрейднул для тебя, ленивая ты жопа
- Автор темы
- Добавить закладку
- #5
И что ты сделал компилировал и запустил, в итоги не смог же рутануть)
Тоже такую ошибку выдает но рутануть не смог
Тоже такую ошибку выдает но рутануть не смог
Показал тебе что на арче не работает. Ты не это просил?
- Автор темы
- Добавить закладку
- #7
Ну вот не работает! Тоже такая проблема
Проверял на разных дистрибутивах
версия уязвима но вот эксплойт не работает
Как быть вот в чем вопрос?
Проверял на разных дистрибутивах
Код:
sudoedit -s '\' `perl -e 'print "A" x 65536'`Как быть вот в чем вопрос?
Эта конструкция всего лишь позволяет контролировать EIP(RIP) регистр - так сказать отправная точка, на некоторых ОС мемери лайоут меняется (адреса памяти), соотвественно эксплойт нужно допиливать, под конкретные ОС.
p.s. Если можно контролировать EIP\RIP регистр это уже победа. Дело за малым... Нужно лишь дополнить боевую нагрузку (сам payload)...
p.p.s Что ты можешь сделать?, так это разобраться в "оригинальном" эксплойте, прочитать writeup, посмотреть как выстраивается боевая нагрузка, последовательность эксплуатации... И проделать тоже самое на другой ОС, лишь заменив адреса памяти... Тем самым ты адаптируешь эксплойт под нужную тебе ОС.
