文章来源：Timeline Sec
文章作者：小泫@Timeline Sec
sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。
在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。
Sudo 1.9.0 到 1.9.5p1 所有稳定版（默认配置）
Sudo 1.8.2 到 1.8.31p2 所有旧版本（默认配置）
kali 2020
漏洞检测
sudoedit -s /若返回如图以“ sudoedit：”开头的错误，则当前系统可能存在安全风险。
不受影响的系统将显示以“ usage：”开头的错误响应。
下载poc并运行，公众号内回复sudo-exp获取
cd expchmod 777 sudo-hax-me-a-sandwichmake./sudo-hax-me-a-sandwich
目前官方已在sudo新版本1.9.5p2中修复了该漏洞
官方下载链接：https://www.sudo.ws/download.html
参考链接：https://mp.weixin.qq.com/s/Mlz8oKhgfWMZLK4jA8IpDA
https://mp.weixin.qq.com/s/RMnEX6biUcG-koiLpK-PGQ
https://blog.csdn.net/Vdieoo/article/details/113247603
https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit
https://cloud.tencent.com/developer/article/1780652
声明：请勿用作违法用途，否则后果自负
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650504906&idx=3&sn=53c1806826c2c1ed167595f3c85de561&chksm=83ba1b2eb4cd9238d3cdc7175bc2fc75e39efbf2ad7da81eee0bd9686af583d8083b8eac8b9a#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh