Explorando: Heap-Based Buffer Overflow no Sudo

preview_player
Показать описание
Salve galera beleza, matheuz security aqui e nesse vídeo vamos explorar Heap-Based Buffer Overflow no Sudo

Detalhes:

Um sério estouro de buffer baseado em heap(heap-based buffer overflow) foi descoberto no sudo e pode ser explorado por qualquer usuário local. O bug pode ser aproveitado para realizar a técnica de escalação de privilégios ou privesc usuário a root, mesmo se o usuário não estiver listado no arquivo sudoers. A autenticação do usuário não é necessária para explorar o bug.

Esse sudo heap overflow afeta as seguintes versões:
1.7.7 a 1.7.10p9;
1.8.2 a 1.8.31p2;
1.9.0 a 1.9.5p1. (Corrigida)

====Exploit====

===============

sobre mim : Sou um estudante de segurança da informação e ctf player, tudo que foi feito nesse video foi em ambiente controlado (room do tryhackme)

×××× Redes Sociais ××××

Discord: MatheuZ Security#9509
Twitter: @MatheuzSecurity
github: MatheuZSecutity
  1. MatheuZ Security
  2. Heap-Based buffer overflow in sudo
  3. sudo heap based buffer overflow
  4. hacking
  5. pentest
  6. tryhackme
Рекомендации по теме
Explorando: Heap-Based Buffer 0:01:10

Explorando: Heap-Based Buffer Overflow no Sudo

PRIVILEGE ESCALATION - 0:22:24

PRIVILEGE ESCALATION - EXPLOIT LAB KIOPTRIX BUFFER OVERFLOW

Stack Based Buffer 0:58:21

Stack Based Buffer Overflow Prep

Buffer Overflow Attack 0:02:40

Buffer Overflow Attack Explained In Cyber Security

Heap Buffer Overflow 0:07:11

Heap Buffer Overflow - Exploiting the Heap

Buffer Overflow - 1:42:50

Buffer Overflow - Explorando a vulnerabilidade Sudo CVE-2019-18634

Explorando SSTI - 0:01:55

Explorando SSTI - Server Side Template Injection (Básico)

What is a 0:12:22

What is a Stack Buffer Overflow? Exploring How To Exploit the Stack

Getting Control of 0:07:29

Getting Control of the Instruction Pointer (EIP)! Exploring Stack Buffer Overflows

Serious WiFi Buffer 0:09:59

Serious WiFi Buffer Overflow Vulnerability Discovered On Linux (October 2019)

ToorCon XX — 0:48:22

ToorCon XX — FROM FAR AND NEAR: EXPLOITING OVERFLOWS ON WINDOWS 3.X - Jacob Thompson

Exploiting Stack Buffer 1:06:05

Exploiting Stack Buffer Overflows with Simple EIP Overwrite

Exploiting Stack Buffer 1:06:05

Exploiting Stack Buffer Overflows with example (Simple EIP Overwrite)

Heap Inspection Security 0:05:03

Heap Inspection Security Vulnerability | C Programming Tutorial

Buffer Overflow: o 0:06:16

Buffer Overflow: o que é e como se proteger?

Exploiting Buffer Overflows 0:36:23

Exploiting Buffer Overflows on RISC-V - Christina Quast, None

SAN19-411 Runtime Secure 0:23:15

SAN19-411 Runtime Secure Keys in OP-TEE

Exploiting Simple Buffer 0:18:11

Exploiting Simple Buffer Overflows on Win32 : Overwriting The Stack

Buffer Overflow Run 0:18:13

Buffer Overflow Run Through - TryHackMe - Brainstorm (No Commentary)

Exploiting Buffer Overflow 0:20:18

Exploiting Buffer Overflow on SLMAIL server 5.5 and gain a shell - Part 1

Kioptrix Level 1 0:10:48

Kioptrix Level 1 - Remote Buffer Overflow in outdated Samba

Entendendo o Buffer 0:38:06

Entendendo o Buffer Overflow

Lab06 SEED 1.0 1:05:28

Lab06 SEED 1.0 Buffer-Overflow Vulnerability Lab I

Exploiting Simple Buffer 0:18:10

Exploiting Simple Buffer Overflows on Win32 : Automating Bad Character Detection

Комментарии
Автор

uma dica
usar crtl+l para n precisar usar o clear

ghostsans
Автор

Ótimo conteúdo. Você pretende gravar um vídeo com a resolução de todos os CTFs da HACKERSEC?

chrys
Автор

To entendendo poha nenhuma mas tu eh foda

marcola
Автор

Esse é o matheuz segurança que fundou a CheckPoint então?

Ricardo-jxez
visit shbcf.ru