这篇文章将为大家详细讲解有关怎么进行Sudo堆缓冲区溢出漏洞CVE-2021-3156复现，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。-sudo:sudo: 1.8.2 – 1.8.31p2-sudo:sudo: 1.9.0 – 1.9.5p1备注以非root用户登录系统，并使用命令sudoedit -s /如果响应一个以sudoedit:开头的报错，那么表明存在漏洞。如果响应一个以usage:开头的报错，那么表明补丁已经生效1、我电脑本来安装的ubuntu版本是04，sudo 版本为version 1.8.31，在漏洞影响版本之内，但是通过sudoedit -s /命令查看并不存在Sudo 堆缓冲区溢出漏洞图一：ubuntu20.04版本信息2、后来从https://releases.ubuntu.com/18.04.5/ubuntu-18.04.5-desktop-amd64.iso下载0.4版本后存在此漏洞图二：ubuntu 18.0.4版本信息1、从github下载漏洞exp:https://codeload.github.com/blasty/CVE-2021-3156/zip/main,将下载好的文件解压，使用make进行编译，否则编译失败（编译之前需要安装make、make-guild、gcc组件）图3：安装make图四：安装make-guild图五：安装gcc2、进入解压文件目录下，使用make命令进行编译，然后执行./sudo-hax-me-a-sandwich 命令，会提示选择相应的系统，这边使用的是ubuntu 18.0.4版本，直接在./sudo-hax-me-a-sandwich后面加上0执行，最终获得root权限图六：exp支持的系统版本图七：获得root权限3、此漏洞可以用于本地提权，感兴趣的朋友可以尝试在这上面使用搭建vulhub漏洞，获取到一个低权限账户后进行本地提权下载升级sudo软件包，下载链接为：sudo软件包下载地址https://www.sudo.ws/dist/关于怎么进行Sudo堆缓冲区溢出漏洞CVE-2021-3156复现就分享到这里了，希望以上内容可以对大家免费云主机域名有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
这篇“linux能不能安装sqlserver”文章的知识点大部分人都不太理解，所以小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“linux能不能安装sqlserver”文章吧。 li…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
