注册
登录
| 关键词： netlink 运行 菜鸟 然后 EXP 大牛 Linux 如图 proc 本来 |
这是milw0rm在4月20号就公布出来的EXP，因为最近很忙，本来也没怎么在意，不过发现群里讨论的还挺多，看来大家对它还挺关注，今天就测试了一下，觉得还是挺好用的，恩恩。有Linux WebShell的同志要抓紧了，哈哈。 EXP代码:Linux Kernel 2.6 UDEV Local Privilege Escalation Exploit 我的系统是Debian，内核版本2.6.26。 本来我抓起EXP保存成exp.sh就放到终端里运行，结果当然是不行啦，连人家的说明都没看呢，呵呵。然后看看shell脚本最后一行是/tmp/udev $1，那说明还有个参数嘛，这才去读人家前面的说明= =# # do a 'cat /proc/net/netlink'# and set the first arg to this# script to the pid of the netlink socket 要先运行下cat /proc/net/netlink命令，然后要以netlink socket的pid作为参数运行。 OK，按照人家的提示执行: cat /proc/net/netlink 结果如下: 我这只有一个pid(1189)，那就它了，然后运行 ./exp.sh 1189稍等一会，$ 成功变成了 #，真TMD爽，我喜欢权限从user变成root的快感，哈哈 效果如图: 这漏洞怎么产生的我就不吭气了，反正Linux我菜鸟，能把系统玩转就满足了，相信马上黑防又会出相关分析文章了(大牛们分析的我等菜鸟也看不明白啊.....) |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
