CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC 使用 BASH 和 C 编写。 作者：TheFlash2k/Ali Taqi Wajid 用法： This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2021-3156

CVE-2021-3156 注意：这些说明是我自己的，并且是我的一次直播中的笔记。如果有任何错误，请告诉我。请首先信任官方来源！ 大家好， 几天前，sudo 中发现了一个严重的堆缓冲区溢出漏洞，任何本地用户都可以利用它。发现者将其命名为 Baron Samedit。该漏洞可被利用来将权限提升至 root，即使该用户不在 sudoers 文件中也是如此。利用该漏洞无需用户身份验证。它通常被称为 CVE-2021-3156。 演示 你可以在这里看到多位安全研究人员录制的实际演示。 受影响的 Sudo 版本： 受影响的 Sudo 版本为 1.8.2 到 1.8.31p2，以及 1.9.0 到...

CVE-2021-3156-Exp

CVE-2021-3156-Exp CVE-2021-3156 的利用代码。 经过一夜的研究，终于搞定了！ 致谢 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 手动模式： $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。 $ make brute $ ./brute.sh 一些可尝试的默认值： $ ./brute.sh 90 120 50 70 150 30...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit 这个仓库包含了我笨拙地实现sudo漏洞的公开1day利用的工作。祝我好运。 如果您愿意帮忙，请随意。 编译提供的 src/sudo sudoedit 已被修改为使用AFL测试框架从STDIN获取输入 迄今为止发现的AFL模糊循环崩溃测试用例，请查看： -rw------- 1 root root 309 Jan 28 03:31 id:000000,sig:11,src:000024,time:335,op:havoc,rep:2 -rw------- 1 root root 309 Jan 28 03:31...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo 缓冲区溢出（Linux） Baron Samedit 特权提升漏洞利用 📌 概述 本项目演示了 CVE-2021-3156（Baron Samedit） 的利用过程，这是 Linux sudo 实用程序中的一个严重堆缓冲区溢出漏洞。 该漏洞允许低权限用户通过 sudoedit 中不当的参数处理获得 root 访问权限 。 🎯 目标 分析漏洞根本原因 构建易受攻击的 Linux 环境 执行公开漏洞利用代码 实现本地特权提升 记录红队攻击工作流程 🛠️ 实验室环境 组件| 详情 ---|--- 操作系统| Ubuntu 20.04 内存| 2 GB...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit 在进入技术细节之前，您可以在此观看简要总结：https://www.youtube.com/watch?v=TLa2VqcGGEQ 剧集 1. 文件 | 博客 | 视频 为什么选择 sudo 作为研究目标？ 2. 文件 | 博客 | 视频 AFL 模糊测试的工作原理 3. 文件 | 博客 | 视频 AFL 模糊测试问题排查 4. 文件 | 博客 | 视频 通过模糊测试发现缓冲区溢出 5. 文件 | 博客 | 视频 通过模糊测试发现崩溃？最小化 AFL 测试用例 6. 文件 | 博客 | 视频 使用...

CVE-2021-3156

CVE-2021-3156 PoC 介绍 这是针对 CVE-2021-3156 sudo 漏洞（由 Qualys 称为 Baron Samedit）的利用程序。 使用方式 构建： $ make 目标列表： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 手动模式： $ ./sudo-hax-me-a-sandwich 暴力破解目标检测（实验性） 确保已安装 GNU parallel。 $ make brute $ ./brute.sh 一些可尝试的默认值： $ ./brute.sh 90 120 50 70 150 30...

Baron-Samedit

Baron-Samedit CVE-2021-3156 的利用与演示系统...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - Laboratorio y Exploit "Baron Samedit" Este repositorio proporciona un entorno educativo autocontenido para comprender y explotar CVE-2021-3156 , un desbordamiento de búfer en el montón en sudo que permite a cualquier usuario no privilegiado obtener privilegios de root en sistemas...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（被 Qualys 称为 Baron Samedit）。 使用方法 构建： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 手动模式： $ ./sudo-hax-me-a-sandwich 暴力破解目标查找（实验性） 确保已安装 GNU parallel。 $ make brute $ ./brute.sh 一些默认尝试参数： $ ./brute.sh 90 120 50 70 150 300...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo 安全实验室 基于 Python 开发的教育项目，重点分析 CVE-2021-3156 Baron Samedit 漏洞，这是 sudo 中的一个严重缺陷，可导致 Linux 系统的本地权限提升。 📌 项目目标 本项目旨在通过 Linux 环境练习基本的网络安全概念，包括： 真实 CVE 分析 识别存在漏洞的版本 评估权限提升风险 系统加固与修复 重点在于 技术学习 ，理解严重缺陷的影响，并以符合道德的方式培养红队和蓝队思维。 ⚙️ 功能特性 🔍 检测存在漏洞的 sudo 版本 🧠 分析系统权限上下文 📄 评估权限提升风险 🛡️ 提供修复与加固指南...

porfolio-Baron-Samedit

porfolio-Baron-Samedit 这是一项关于 CVE-2021-3156：Sudo 中基于堆的缓冲区溢出 Baron Samedit 的研究。...

CVE-2021-3156

CVE-2021-3156：Sudo 中的堆缓冲区溢出（Baron Samedit） Root 漏洞利用（无需暴力破解） 所有研究致谢：Qualys 研究团队 查看他们博客中的详细信息。 在 Docker 容器中手动安装了 Ubuntu 20.04 LTS 和 Sudo 1.8.31 用于测试目的，并运行命令 sudoedit -s 'AAAAAAAAAAAAAAAAAAAA'。 PoC...

CVE-2021-3156

漏洞利用链深入解析：CVE-2021-3156 Baron Samedit 作者： IJ Baig 日期： 2026年7月7日 1. CVE 编号、受影响版本与构建确认 CVE 编号： CVE-2021-3156 漏洞类型： 基于堆的缓冲区溢出 受影响版本范围： 旧版 Sudo 版本 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。 构建的目标版本： Sudo 1.9.5p1 1.1 环境搭建 为安全分析此漏洞，易受攻击的 Sudo 版本已在隔离的非生产环境中编译。 1.2 从源码编译 Sudo 1.9.5p1 的源码已下载并在本地使用标准 make...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo 中的基于堆的缓冲区溢出 → 本地权限提升 ITSOLERA 网络安全部门 | 红队实习 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...

Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

CVE-2021-3156

CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 该仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关 writeup 请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供了原始公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有要求以及...