## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-1N53C-CVE-2021-3156-POC
# CVE-2021-3156 PoC
## рдкрд░рд┐рдЪрдп
рдпрд╣ `CVE-2021-3156` sudo рднреЗрджреНрдпрддрд╛ (рдЬрд┐рд╕реЗ Qualys рджреНрд╡рд╛рд░рд╛ Baron Samedit рдирд╛рдо рджрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ) рдХрд╛ рдПрдХ рд╢реЛрд╖рдг рд╣реИред
## рдЙрдкрдпреЛрдЧ
рдирд┐рд░реНрдорд╛рдг:
root@kitploit:~
$ make
рд▓рдХреНрд╖реНрдп рд╕реВрдЪреА:
root@kitploit:~
$ ./sudo-hax-me-a-sandwich
рдЪрд▓рд╛рдПрдБ:
root@kitploit:~
$ ./sudo-hax-me-a-sandwich <target_number>
## рдпреЛрдЧрджрд╛рди
рд╕рдордЭрджрд╛рд░реА рднрд░реЗ PR рднреЗрдЬреЗрдВ, рдореИрдВ рд╢рд╛рдпрдж рдорд░реНрдЬ рдХрд░ рджреВрдБред
рдХреБрдЫ рд╡рд┐рдЪрд╛рд░:
* рдЕрдзрд┐рдХ рд▓рдХреНрд╖реНрдп
* рд▓рдХреНрд╖реНрдп рдЦреЛрдЬ
* рдЕрдиреНрдп рд╢реЛрд╖рдг рд░рдгрдиреАрддрд┐рдпрд╛рдБ
* рдЕрдзрд┐рдХ рд╕реНрд╡-рдирд┐рд╣рд┐рдд рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛:
* рд╕рд╛рдЭрд╛ рд▓рд╛рдЗрдмреНрд░реЗрд░реА hax.c рдХреЛ рдПрдореНрдмреЗрдб рдХрд░реЗрдВ (рдХреГрдкрдпрд╛ рдЗрд╕реЗ рдЫреЛрдЯрд╛ рдмрдирд╛рдПрдВ, ELF рдЧреЛрд▓реНрдл + asm setuid/execve рд╕реНрдЯрдм)
* hax.c рдореЗрдВ mkdir рддрд░реНрдХ рдЬреЛрдбрд╝реЗрдВ
* рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛/рд╕рд╛рдЭрд╛ рд▓рд╛рдЗрдмреНрд░реЗрд░реА рд╕рдлрд╛рдИ