搜索

[29046] 2021-07-02_【漏洞利用】CVE-2021-3156SudoBaronSamedit）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-07-02_【漏洞利用】CVE-2021-3156SudoBaronSamedit） 【 漏 洞 利 用 】 C V E - 2 0 2 1 - 3 1 5 6   S u d o   B a r o n   S a m e d i t ） O t s 安 全   2 0 2 1 - 0 7 - 0 2 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 该 存 储 库 是 针 对   L i n u x   x 6 4   的   C V E - 2 0 2 1 - 3 1 5 6   漏 洞 利 用 。 对 于 书 面 记 录 ， 请 访 问 h t t p s : / / d a t a f a r m - c y b e r s e c u r i t y . m e d i u m . c o m / e x p l o i t - w r i t e u p - f o r - c v e - 2 0 2 1 - 3 1 5 6 - s u d o - b a r o n - s a m e d i t - 7 a 9 a 4 2 8 2 c b 3 1 感 谢 Q u a l y s 公 司 的 B r a o n   S a m e d i t 原 始 咨 询 。 文 件 文 件 使 用   t c a c h e   利 用   g l i b c e x p l o i t _ n s s . p y 自 动 检 测   / e t c / n s s w i t c h . c o n f   中 的 所 有 要 求 和 条 目 数 e x p l o i t _ n s s _ m a n u a l . p y 简 化 版 的 e x p l o i t _ n s s . p y   以 便 更 好 地 理 解 漏 洞 利 用 e x p l o i t _ t i m e s t a m p _ r a c e . c 覆 盖   d e f _ t i m e s t a m p   和 竞 争 条 件 来 修 改   / e t c / p a s s w d 在 没 有   t c a c h e   的 情 况 下 利 用   g l i b c e x p l o i t _ d e f a u l t s _ m a i l e r . p y 漏 洞 覆 盖 结 构 默 认 修 改 邮 件 程 序 二 进 制 路 径 。 它 需 要 在 没 有 禁 用   r o o t - m a i l e r   的 情 况 下 编 译   s u d o ， 例 如   C e n t O S   6 和   7 。 e x p l o i t _ u s e r s p e c . p y 该 漏 洞 利 用 覆 盖   s t r u c t   u s e r s p e c   以 绕 过 身 份 验 证 并 在   / e t c / p a s s w d   中 添 加 一 个 新 用 户 。 仅 支 持   s u d o   版 本   1 . 8 . 9 - 1 . 8 . 2 3 。 用 于 理 解 的 e x p l o i t _ c e n t 7 _ u s e r s p e c . p y 简 化 版 e x p l o i t _ u s e r s p e c . p y   但 仅 针 对 具 有 默 认 配 置 的 C e n t O S   7 e x p l o i t _ n s s _ d 9 . p y 覆 盖   D e b i a n   9   上 的   s t r u c t   s e r v i c e _ u s e r   但 仅 支 持 默 认 的   / e t c / n s s w i t h . c o n f 在   U b u n t u   1 6 . 0 4   上 利 用 e x p l o i t _ n s s _ u 1 6 . p y 覆 盖 s t r u c t   s e r v i c e _ u s e r   但 只 支 持 默 认 的 / e t c / n s s w i t h . c o n f 在   U b u n t u   1 4 . 0 4   上 利 用 e x p l o i t _ n s s _ u 1 4 . p y 覆 盖 s t r u c t   s e r v i c e _ u s e r   但 只 支 持 默 认 的 / e t c / n s s w i t h . c o n f 其 他 a s m /   t i n y e l f   库 和 可 执 行 文 件 ， 用 于 嵌 入   P y t h o n   漏 洞 利 用 g d b / 用 于 调 试   s u d o   堆 的 脚 本 选 择 利 用 选 择 利 用 对 于   g l i b c   支 持 并 启 用 了   t c a c h e   的   L i n u x   发 行 版 （ C e n t O S   8 、 U b u n t u   > =   1 7 . 1 0 、 D e b i a n   1 0 ） ： 首 先 尝 试 e x p l o i t _ n s s . p y 如 果 错 误 与   g l i b c   t c a c h e   无 关 ， 您 可 以 尝 试 接 下 来 的 e x p l o i t _ t i m e s t a m p _ r a c e . c 对 于   g l i b c   不 支 持   t c a c h e   的   L i n u x   发 行 版 ： 如 果 目 标 是   D e b i a n   9 、 U b u n t u   1 6 . 0 4   或   U b u n t u   1 4 . 0 4 ， 请 先 尝 试 特 定 版 本 的 e x p l o i t _ n s s _ x x x . p y 接 下 来 ， 尝 试 e x p l o i t _ d e f a u l t s _ m a i l e r . p y 。 如 果 您 知 道 目 标   s u d o   是 使 用 - - d i s a b l e - r o o t - m a i l e r 编 译 的 ， 则 可 以 跳 过 此 漏 洞 利 用 。 该 漏 洞 尝 试 从   s u d o   二 进 制 文 件 中 检 查 根 邮 件 程 序 标 志 。 但 是 某 些   L i n u x   发 行 版 上 的   s u d o   权 限 是   4 7 1 1   ( - r w s - - x - - x ) ， 这 是 不 可 能 在 目 标 系 统 上 检 查 的 。 （ 已 知 的 工 作 操 作 系 统 是   C e n t O S   6   和   7 ）
最 后 ， 尝 试 e x p l o i t _ u s e r s p e c . p y 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理