local privileges CVE-2021-3156 (Sudo Baron Samedit)

yoowww kembali lagi dengan admin destroyer-sec.. oke seperti yang tertera di judul kali ini admin akan mengeshare local priv pada linux kernel 3.10.0-1127(centOS7) dengan exploit cve-2021-3156 yang admin share kemarin xixixi

~ oke disini admin udah reverse shell/backconnect n, nah dissini kalian bisa melihat kan kalao user admin masih daemon blm jadi user root( yaiyalah orang blm di exploit wkwk)

~ nah disini admin langsung aja git in cve nya yang tadi( lihat di gambar). nah disini admin iseng" mencoba exploit paling bawah yautu exploit_userspec.py 

~ nah langsung aja admin enter/run dengan exploit tadi yaitu exploit_userspec.py . nh disini loading agak lama tapi gpp kita tunggu aja, untuk mendapatkan hak istimewa(root) kitapasti juga akan melakukan apa aja kan wkwkwk , mau dengan cara soceng admin,search privileges kernel exploit dll 

~ nah disini exploit nya berhenti , tapi kok ada bacaan success at 39(lihat di gambar) nah disini admin mencoba iseng" login dengan user gg(lihat di gambar)

~ dan boommm masuk menjadi user root, admin iseng" msukin user : gg pass : gg .dan admin dapat mengakses hak istimewa(root).

mungkin itu doang yang bisa admin sampaikan semoga bermanfaat, bila ada salah kata mohon dimaafkan.. dan jangan lupa share biar banyak yang tau wkwk