注册
登录
| 关键词： netlink nbsp Linux 运行 菜鸟 EXP 然后 大牛 如图 proc |
这是milw0rm在4月20号就公布出来的EXP，因为最近很忙，本来也没怎么在意，不过发现群里讨论的还挺多，看来大家对它还挺关注，今天就测试了一下，觉得还是挺好用的，恩恩。 有Linux WebShell的同志要抓紧了，哈哈。 EXP代码: Linux Kernel 2.6 UDEV Local Privilege Escalation Exploit 我的系统是Debian，内核版本2.6.26。 本来我抓起EXP保存成exp.sh就放到终端里运行，结果当然是不行啦，连人家的说明都没看呢，呵呵。 然后看看shell脚本最后一行是/tmp/udev $1，那说明还有个参数嘛，这才去读人家前面的说明= =# # do a 'cat /proc/net/netlink'# and set the first arg to this# script to the pid of the netlink socket要先运行下cat /proc/net/netlink命令，然后要以netlink socket的pid作为参数运行。OK，按照人家的提示执行:cat /proc/net/netlink结果如下: 我这只有一个pid(1189)，那就它了，然后运行./exp.sh 1189稍等一会，$ 成功变成了 #，真TMD爽，我喜欢权限从user变成root的快感，哈哈效果如图: 这漏洞怎么产生的我就不吭气了，反正Linux我菜鸟，能把系统玩转就满足了，相信马上黑防又会出相关分析文章了(大牛们分析的我等菜鸟也看不明白啊.....)不管怎么说，又多了一个不错的Linux提权EXP，可惜手上目前没有Linux的WebShell，哪个好人送我几个，让我玩玩？PS:今天一下午都在配置一台服务器(IIS+APACHE+MSSQL+MYSQL+PHP+phpMyAdmin...)不停的修改配置文件改的我想吐，是真的想吐！以后这种活要在分散的时间做..... |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
