CVE-2019-18634-writeup

CVE-2019-18634 https://www.exploit-db.com/exploits/47995 분석 Sudo 1.8.25p - 'pwfeedback' 버퍼 오버플로우 PoC Sudo의 pwfeedback 옵션은 사용자가 비밀번호를 입력할 때 시각적 피드백을 제공하는 데 사용할 수 있습니다. 키를 누를 때마다 별표가 출력됩니다. 이 옵션은 표준 Password: 프롬프트가 키 입력의 에코를 비활성화하는 방식에 대한 사용자 혼란에 대응하여 추가되었습니다. pwfeedback은 업스트림 버전의 sudo에서 기본적으로 활성화되...