## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VILMARTUMINSKII-CVE-2021-3156-SUDO-LAB
# π§ CVE-2021-3156 β Sudo 보μ μ°κ΅¬μ
PythonμΌλ‘ κ°λ°λ κ΅μ‘μ© νλ‘μ νΈλ‘, μ·¨μ½μ **CVE-2021-3156 (Baron Samedit)** λΆμμ μ΄μ μ λ§μΆ₯λλ€. μ΄λ Linux μμ€ν
μμ λ‘컬 κΆν μμΉμ νμ©νλ `sudo`μ μ¬κ°ν κ²°ν¨μ
λλ€.
* * *
## π νλ‘μ νΈ λͺ©ν
μ΄ νλ‘μ νΈλ Linux νκ²½μμ μ¬μ΄λ² 보μμ κΈ°λ³Έ κ°λ
μ μ€μ΅νκΈ° μν΄ λ§λ€μ΄μ‘μΌλ©°, λ€μμ ν¬ν¨ν©λλ€:
* μ€μ CVE λΆμ
* μ·¨μ½ν λ²μ μλ³
* κΆν μμΉ μν νκ°
* μμ€ν
μν λ° νλλ
μ΄μ μ **κΈ°μ νμ΅** , μ€μ κ²°ν¨μ μν₯ μ΄ν΄, μ€λ¦¬μ μΈ Red Team λ° Blue Team μ¬κ³ κ°λ°μ μμ΅λλ€.
* * *
## βοΈ κΈ°λ₯
* π μ·¨μ½ν sudo λ²μ νμ§
* π§ μμ€ν
κΆν 컨ν
μ€νΈ λΆμ
* π κΆν μμΉ μν νκ°
* π‘οΈ μν λ° νλλ κ°μ΄λ
* π§Ύ ν°λ―Έλμ μ 리λ μ 보 μΆλ ₯
_(νλ‘μ νΈλ μλ‘μ΄ CVE λ° μΆκ° λΆμμ ν¬ν¨νλλ‘ νμ₯λ μ μμ΅λλ€)_
* * *
## π οΈ μ¬μ©λ κΈ°μ
* Python 3.x
* Python νμ€ λΌμ΄λΈλ¬λ¦¬
* Linux μμ€ν
* * *
## π μ¬μ© λ°©λ²
root@kitploit:~
git clone https://github.com/VilmarTuminskii/cve-2021-3156-sudo-lab
cd cve-2021-3156-sudo-lab
python detector/sudo_version_check.py