CVE-2021-3156

CVE-2021-3156 toc 漏洞简介 漏洞编号: CVE-2021-3156 漏洞评分: 漏洞产品: linux sudo 影响范围: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 利用条件: linux 本地；sudo为suid且可运行 利用效果: 本地提权 源码获取: https://www.sudo.ws/getting/source/ 环境搭建 docker 环境: chenaotian/cve-2021-3156 我自己搭建的docker，提供了： 1. 自己编译的可源码调式的sudo 2. 有调试符号的glibc 3. gdb 和gdb插件pwng...