На сайте www.security.nnov.ru выложен исходник эксплоита локальной уязвимости в ядрах Linux, позволяющий (ввиду уязвимости в ptrace/kmod) получить права суперпользователя (root) на уязвимой машине. Написан поляком Wojciech Purczynski.
«www.security.nnov.ru/files/linuxptraceex.c» — сам эксплоит.
Последние комментарии
-
Дмитрий Шурупов, 28 сентября в 21:32 →
Перекличка 2
2
-
OlegL, 17 декабря 2023 года в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
DevOps as a Service from Palark
24/7 SRE & DevOps service to cover all your Kubernetes needs.
[grisha@pianocafe grisha]$ ./km3
Linux kmod + ptrace local root exploit by
=> Simple mode, executing /usr/bin/id > /dev/tty
sizeof(shellcode)=95
=> Child process started.+ 9707
uid=0(root) gid=0(root) groups=500(grisha)
- 9707 ok!
И дальше ? ( что делать ? )
Усё :) разобрался :)