SA
DMCA
Copyright Notice
MENU
الفئات
مقال عن الكتابة
مقالات باللغة الانجليزية
سيره ذاتيه بالانجليزي
كتابة ايميل بالانجليزي
طلب وظيفة بالانجليزي
كتابة ايميل بالانجليزي قصير
كتابة بالانجليزي
تصحيح لغوي انجليزي
تصحيح لغوي انجليزي اون لاين
مصحح لغوي انجليزي
مصحح لغوي انجليزي اون لاين
طريقة كتابة cv باللغة الانجليزية
مدقق املائي انجليزي
مواضيع باللغة الانجليزية
كتابة مقال بالانجليزي
كتابة مقال باللغة الانجليزية
كتابة موضوع باللغة الانجليزية
مقال بالانجليزي
Cv انجليزي
اعداد السيرة الذاتية
السيرة الذاتية باللغة الانجليزية
مقال انجليزي
مقال باللغة الانجليزية
كتابة السيرة الذاتية بالانجليزي
وصف شخص بالانجليزي
كتابة مقال
اكتب مقدمة قصيرة للنص التالي
مقال علمي قصير جدا
كتابة سيرة ذاتية بالانجليزي
روتين يومي بالانجليزي
مقال انجليزي قصير
وصف صديق بالانجليزي
وصف المنزل بالانجليزي
حوار بين شخصين بالانجليزي عن الدراسه
كتابة ايميل بالانجليزي عن رحلة
كيف تكتب سيرة ذاتية بالانجليزي
سيرة الذاتية بالانجليزي
مقال عن التدخين بالانجليزي
خطاب بالانجليزي
تعبير عن نفسك بالانجليزي طويل
مقال قصير بالانجليزي
كتابة مقال قصير
مقال بالانجليزي عن التدخين
كيفية كتابة مقال باللغة الانجليزية
جني المال
طريقة لجلب المال
مشاريع من المنزل
أريد مال باي طريقة
جني المال من المنزل
طرق للحصول على المال
صناعة المال عبر الإنترنت
كيف احصل على المال مجانا
مشروع يدخل ذهب بدون رأس مال
كيف تحصل على المال وأنت صغير
كيفية الاشتراك في جوجل ادسنس
كيف احصل على المال من الانترنت
كيف احصل على المال وانا في المنزل
كيف احصل على المال وانا طالب
كيفية الربح من اليوتيوب
مشاريع براس مال صغير في مصر
كيف احصل على المال من الانترنت مجانا
الربح من المواقع
كيف تطلع فلوس وأنت صغير
طريقة جمع المال للاطفال
مشاريع تجارية كبيرة
كيف تربح الف دولار يوميا
مسابقة ربح السيارة
مسابقة ربح المليون
ربح دولار يوميا
ربح المال من الانترنت مجانا
مشاريع استثمارية
الربح السريع من الانترنت
ربح 100 دولار عند التسجيل
الربح من جوجل بلاي
الربح من الانترنت مجانا
مشاريع مربحة
مشاريع صغيرة مربحة
الربح من الانترنت
مواقع الربح من الانترنت
ربح المال من الانترنت
مشاريع متوسطة
ربح المال من الانترنت بسرعة
افكار مشاريع براس مال صغير
شركات الربح من الانترنت
ربح 50 دولار يوميا
طريقة الربح من التطبيقات المجانية
ربح ألف دولار يوميا
افكار مشاريع تجارية
كيف اجمع المال وانا صغير
مشاريع لجني المال
افكار للربح من المنزل
كيفية الربح من الانترنت للمبتدئين
اسهل طريقة للربح من النت
مشاريع غريبة في اليابان
ربح المال من جوجل بلاي
أفضل مواقع للربح من الاعلانات
كيف تربح من جوجل 100 دولار يوميا
مشاريع ناجحة براس مال صغير
الربح من الانترنت بدون رأس مال
كيفية ربح المال من الانترنت للمبتدئين
أفكار تجيب فلوس
كيف تربح من الفيس بوك 100 دولار يوميا
مواقع الربح من الانترنت عن طريق الاعلانات
مجالات الربح من الانترنت
مواقع الربح من النت المضمونة
انشاء حساب جوجل ادسنس
كم الربح من إعلانات التطبيقات
مشاريع تصنع الملايين
الربح من ادسنس عن طريق الفيس بوك
مشروع يدخل ملايين
أرباح جوجل بلاي
كيف تربح مليون دولار في أسبوع
الربح من جوجل ادسنس للمبتدئين
تطبيقات الربح من الاعلانات
كيف تربح من موقع الخرائط
اربح 100 دولار يوميا من الاعلانات
فكار صنعت ملايين
جوجل ادسنس من الالف إلى الياء
الربح من محرك البحث جوجل
الربح من خرائط جوجل
كيف تجني الملايين
موقع موثوق لربح المال
الربح من جوجل مابس
أفكار صنعت ملايين
مميزات قوقل ماب
مواقع الربح من الانترنت الصادقة
اصدق مواقع الربح من الانترنت
أفضل مواقع الربح من النقر على الاعلانات
شركات الربح من الانترنت الصادقة
أفكار تجلب الملايين
كورس الربح من خرائط جوجل
جاوب علي الأسئلة واربح
الربح من جوجل درايف
الشركات الربحية الصادقة الاكثر في المال
مواقع أخرى الإقليمية
مصر
الإمارات العربية المتحدة
UAE
المغرب
المملكة العربية السعودية
و لي ايضا
الكويت
تونس
الأردن
باكسرين
دولة قطر
الجزائر
المدة الزمنية 19:56
How SUDO on Linux was HACKED // CVE-2021-3156
بواسطة
LiveOverflow
191 379 مشاهدة
0
9.6 K
تم نشره في 2021/04/22
The most comprehensive video covering the sudo vulnerability CVE-2021-3156 Baron Samedit. I spent two weeks on rediscovering, analysing and exploitation of the sudoedit heap overflow. We will talk about fuzzing, code review, exploit strategies, heap feng shui and developing the exploit.
https://liveoverflow.com/support
Article:
https://liveoverflow.com/critical-sudo-vulnerability-walkthrough-cve-2021-3156/
Binary Exploitation Playlist:
/playlist/PLhixgUqwRTjxglIswKp9mpkfPNfHkzyeN
PwnFunction's Binary Exploitation Playlist:
/playlist/PLI_rLWXMqpSkAYfar0HRA7lykydwmRY_2
Full CVE-2021-3156 Advisory:
https://packetstormsecurity.com/files/161160/Sudo-Heap-Based-Buffer-Overflow.html
Qualys Blog:
https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit
milek7's blog on fuzzing sudo:
https://milek7.pl/howlongsudofuzz/
00:00 - Intro and Motivation 01:33 - afl: Fuzzing argv[] 03:22 - afl: sudo vs. sudoedit 04:27 - afl: Fuzzing setuid Process 06:49 - Fuzzing Conclusion 07:11 - Code Review: Identify Risky Code Through Isolation 09:39 - Code Review: Bypass Safe Conditions 11:15 - Exploit Strategy: Modern Mitigations 12:25 - The service_user Object Overwrite Technique 13:48 - Heap Feng Shui via Environment Variables 14:57 - Bruteforce Script to Find Exploitable Conditions 15:39 - Find and Analyse Useful Crashes 16:31 - Exploitability Analysis Conclusion 17:13 - Qualys Researchers Knew nss From Stack Clash 17:47 - Sudoedit Exploitable on macOs? 18:32 - Research Conclusion 19:27 - Outro -=[ ❤️ Support ]=- → per Video:
https://www.patreon.com/join/liveoverflow
→ per Month:
/channel/UClcE-kVhqyiHCcjYwcpfj9w/join
-=[ 🐕 Social ]=- → Twitter:
https://twitter.com/LiveOverflow/
→ Website:
https://liveoverflow.com/
→ Subreddit:
https://www.reddit.com/r/LiveOverflow/
→ Facebook:
https://www.facebook.com/LiveOverflow/
الفئة
الكلمات
Live Overflow
Liveoverflow
Hacking tutorial
How to hack
Exploit tutorial
Sudo
Buffer overflow
Heap overflow
Sudoedit
Baron samedit
Root exploit
Privilege escalation
Local root
Heap feng shui
Malloc
Free
Bug analysis
Bruteforce
Fuzzing
Afl
Fuzzer
Critical sudo
Vulnerability walkthrough
Heap-based overfllow
عرض المزيد
تعليقات - 350
مقاطع الفيديو ذات الصلة على How SUDO on Linux was HACKED // CVE-2021-3156:
2:49:34
Tucker Carlson Interviews Putin [Full Version]
Meet Kevin
1.9M مشاهدة
8:17
Understand Security Risk vs. Security Vulnerability!
1.2M مشاهدة
19:17
Found a Crash Through Fuzzing? Minimize AFL Testcases! | Ep. 05
1.1M مشاهدة
15:11
How to grow barley Benefits of barley The nutritional value of barley Barley fodder for livestock
2.1M مشاهدة
12:21
What is a bean?How to grow beans?What are the benefits of beans ?The growth stages of the bean plant
6M مشاهدة
15:24
ماهي فوائد الليمون
7M مشاهدة
14:29
ماهي فوائد العنب
2.3M مشاهدة
16:49
رسالة وداع مؤثرة
4.1M مشاهدة
5:11
الصديق الحقيقي
4.4M مشاهدة
7:45
كلام مؤثر عن الفراق
5M مشاهدة
5:40
الطلبة الأربعة الأذكياء
1.4M مشاهدة
8:54
طلبَ مني النوم بفراشه أو النوم بالشارع قصة واقعية
6.5M مشاهدة
10:50
Fiorentina home jersey 2023/24 Unboxing and Review - Minejersey
7.6M مشاهدة
14:33
Newcastle United Home Jersey 2023/24--Minejerseys Unboxing Review #Newcastleunitedfc #soccer
922.2K مشاهدة
10:58
Tottenham Hotspur 23/24 away kit was released#tottenhamhotspur #premierleague #newsoccerjersey
1.2M مشاهدة
8:41
AC Milan Jersey Home 2023/24--Minejerseys Unboxing Review #ACMilanfc #soccer #football
3M مشاهدة
12:21
New Challenges Released for CSCG 2021 (including mine) #shorts
5.2M مشاهدة
4:56
Security YouTuber Drama...
314.5K مشاهدة
13:11
Reading Kernel Source Code - Analysis of an Exploit
6.6M مشاهدة
7:21
PewYouDie series #31 |SkillWarz
6.8M مشاهدة
9:27
जर्मन पर्यटकों को मिल गए हिमालय के सिद्ध योगी | हिमालय के महान साधु की कहानी | Himalaya ke Amar Yogi
4.6M مشاهدة
6:39
Eating Ice Cream with Rainbow Bread||Mukbang||Food is life!
1.5M مشاهدة
5:58
Zadruga 3 - Marko teši uplakanu Lunu, plače jer je izgubila porodicu i prijatelje - 21.06.2020.
672.3K مشاهدة
7:39
रुबरू कपड़ा बाजार से
7M مشاهدة
9:58
क्या आपको अनुभवी जाॅब कन्सलटेण्ट की तलाश है?
2.8M مشاهدة
15:20
इन्दौर होलसेल मार्केट एसोसिएशन की सरकार को दो टूक
2.4M مشاهدة
9:45
क्या ऐसे रुकेगा कोरोना
7.4M مشاهدة
10:46
वस्त्र कारोबार चोपट?
1.3M مشاهدة
7:25
टेक्सटाइल खबरें फटाफट
802.3K مشاهدة
4:34
टेक्सटाइल की नई खबरें
1M مشاهدة
14:51
टेक्सटाइल की ताजा खबरें
2.9M مشاهدة