安全客 - 安全资讯平台

SUDO漏洞提权实战（CVE-2021-3156 POC）

最近刷公众号看到了一个sudo的漏洞，看漏洞介绍是个堆缓冲区溢出的漏洞，出于手痒想跟进一下这个漏洞。经过一番折腾，发现这个漏洞还挺典型的，于是总结了一些想法。接下来我会在漏洞分析、提权原理、利用方案、实战分析等方面表达一些自己的观点。

nfalse
2021-02-22 10:30:55

304810次阅读

CVE-2021-3156是sudo的一个堆溢出漏洞，可以用来进行本地提权。在类uninx中非root可以使用sudo来以root的权限执行操作。由于sudo错误的转义了\导致了一个堆溢出漏洞。

LYYL
2021-02-19 10:30:45

390440次阅读 4

2019年10月14日， sudo 官方在发布了 CVE-2019-14287 的漏洞预警。

360CERT安全通告
2019-10-15 12:45:21

415115次阅读

运维安全工作中，经常会遇到开发 OR 测试同学要求: 我需要在某某服务器上运行一个东东，必须以root权限运行，请帮忙处理下。比较普遍的做法就是利用sudo 给其临时授权，可以临时让其以root 权限运行某个程序。

ForrestX386
2018-09-03 10:00:48

413441次阅读 4