Exploit for CVE-2021-3156

kitploit · 2026-08-26

Description

Sudo 1.8.23 exploit with PHP backdoor and null-byte bypass enabling SSH as Apache.

Affected Sudo Project Sudo versions

Sudo Project Sudo< 1.8.32, 1.9.5

All known vulnerabilities by product

Alt Linux Centos Huawei Vrp Linuxmint Apple Macos Red Hat Sudo Suse

CVSS 7.8 for CVE-2021-3156

7.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack Vector:LOCAL

Attack Complexity:LOW

Privileges Required:LOW

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-26 02:29

Last Seen:2026-08-26 06:54

Reporter:KitPloit

Tags

sudoPHP backdoornull-byte bypassSSH accessCentOS 7file sanitization

Other exploits for CVE-2021-3156

CVE-2021-3156-SCRIPT

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

CVE-2021-3156-Baron-Samedit

2026-08-27 KitPloitKITPLOIT

PE_CVE-CVE-2021-3156

2026-08-27 KitPloitKITPLOIT

2026-08-27 KitPloitKITPLOIT

sudo_cve-2021-3156

2026-08-27 KitPloitKITPLOIT

Exploit Code

MARKDOWN12 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WURWUR-CVE-2021-3156
# exploit.py

@worawit से फोर्क किया गया, छोटा और अनुकूलित। केवल Centos7 पर sudo=1.8.23 के लिए काम करता है। वेब सर्वर और लिनक्स मशीनों दोनों पर काम करता है।

# backdoor.php

weevely के माध्यम से उत्पन्न php बैकडोर, पासवर्ड: "H@rmW#sH4rE!"। यदि सफलतापूर्वक सर्वर पर अपलोड किया जाता है तो Apache के रूप में ssh सत्र तक पहुंच प्रदान करता है।

# shell.php%00.jpg

Null-Byte php फ़ाइल स्वच्छता बायपास