搜索

[19253] 2018-03-21_【动手实验】Ubuntu本地提权

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-03-21_【动手实验】Ubuntu本地提权 【 动 手 实 验 】 U b u n t u 本 地 提 权 i 春 秋   2 0 1 8 - 0 3 - 2 1 U b u n t u （ 友 帮 拓 、 优 般 图 、 乌 班 图 ） 是 一 个 以 桌 面 应 用 为 主 的 开 源 G N U / L i n u x 操 作 系 统 ， U b u n t u   是 基 于 D e b i a n G N U / L i n u x ， 支 持 x 8 6 、 a m d 6 4 （ 即 x 6 4 ） 和 p p c 架 构 ， 由 全 球 化 的 专 业 开 发 团 队 （ C a n o n i c a l   L t d ） 打 造 的 。 近 日 ， 有 网 友 发 布 消 息 ： u b u n t u   最 新 版 本 （ U b u n t u   1 6 . 0 4 ） 存 在 高 危 的 本 地 提 权 漏 洞 ， 漏 洞 编 号 为 C V E - 2 0 1 7 - 1 6 9 9 5 。 该 漏 洞 存 在 于 调 用 e B P F   b p f ( 2 ) 的 L i n u x 内 核 系 统 中 ， 当 用 户 提 供 恶 意 B P F 程 序 使 e B P F 验 证 器 模 块 产 生 计 算 错 误 ， 导 致 任 意 内 存 读 写 问 题 ，   低 权 限 用 户 可 使 用 此 漏 洞 获 得 管 理 权 限 。 经 i 春 秋 安 全 研 究 员 测 试 ， 该 漏 洞 在 老 版 本 中 已 经 修 复 ， 但 最 新 版 的 U b u n t u 1 6 . 0 4 . 1 - 1 6 . 0 4 . 4 均 存 在 此 问 题 ， 且 官 方 尚 未 放 出 稳 定 版 本 的 安 全 更 新 ， 建 议 用 户 在 评 估 风 险 后 ， 通 过 修 改 内 核 参 数 缓 解 漏 洞 影 响 。 今 天 ， 就 由 小 爱 带 大 家 一 起 了 解 一 下 这 个 漏 洞 并 修 复 它 吧 ~ 实 验 环 境 实 验 环 境 操 作 机 ： K a l i   L i n u x I P ： 1 7 2 . 1 6 . 1 1 . 2 目 标 I P ： 1 7 2 . 1 6 . 1 2 . 2 目 标 账 号 密 码 ： i c h u n q i u 工 具 下 载 地 址 ： h t t p : / / f i l e . i c h u n q i u . c o m / r 3 6 f 8 p n p / 实 验 目 的 实 验 目 的 了 解 U b u n t u 本 地 提 权 漏 洞 的 危 害 验 证 本 地 提 权 漏 洞 知 晓 U b u n t u 本 地 提 权 漏 洞 的 缓 解 修 复
实 验 工 具 实 验 工 具 u p s t r e a m 4 4 . c :   实 验 中 本 地 提 权 E X P 的 源 文 件 ， 需 编 译 后 执 行   影 响 范 围 影 响 范 围 经 i 春 秋 安 全 研 究 员 测 试   U b u n t u   1 6 . 0 4 . 1 ~ 1 6 . 0 4 . 4   均 存 在 此 漏 洞 。 实 验 步 骤 实 验 步 骤 第 第 1 步 步   漏 洞 验 证 漏 洞 验 证 打 开 K a l i 终 端 ， 输 入 w g e t   h t t p : / / f i l e . i c h u n q i u . c o m / r 3 6 f 8 p n p / u p s t r e a m 4 4 . c 下 载 实 验 文 件 到 当 前 目 录 使 用 s f t p ， 将 实 验 文 件 上 传 到 目 标 机 上 （ 一 般 情 况 下 提 权 文 件 由 s h e l l 上 传 ， 此 次 不 做 为 重 点 介 绍 ） 命 令 为   s f t p   i c h u n q i u @ 1 7 2 . 1 6 . 1 2 . 2 , 密 码 : i c h u n q i u , 上 传 命 令 ： p u t   u p s t r e a m 4 4 . c i c h u n q i u 是 一 个 测 试 的 普 通 权 限 用 户 接 着 ， 我 们 使 用 s s h 登 录 目 标 机 器 的 i c h u n q i u 用 户
这 时 可 以 看 见 我 们 的 用 户 权 限 ， 没 有 c a t   / e t c / s h a d o w 的 权 限 接 下 来 开 始 编 译 该 文 件 ， 编 译 命 令 ： g c c   - o   u p s t r e a m 4 4   u p s t r e a m 4 4 . c
得 到 可 执 行 文 件 u p s t r e a m 4 4 最 后 ， 执 行 刚 刚 编 译 后 的 文 件 ， 成 功 提 升 至 r o o t 权 限 我 们 再 来   c a t   / e t c / s h a d o w 一 下 , 现 在 可 以 看 见 内 容 了
第 第 2 步 步   漏 洞 缓 解 漏 洞 缓 解 虽 然 官 网 暂 时 未 发 布 补 丁 升 级 方 案 ， 但 是 可 以 通 过 修 改 内 核 参 数 来 限 制 普 通 用 户 使 用 b p f ( 2 ) 系 统 调 用 的 方 式 以 规 避 风 险 。 修 改 命 令 如 下 e c h o   1   >   / p r o c / s y s / k e r n e l / u n p r i v i l e g e d _ b p f _ d i s a b l e d 我 们 运 行 该 命 令 后 ， 再 切 换 至 普 通 用 户 执 行 E X P 查 看 效 果 可 以 看 见 报 错 : e r r o r :   O p e r a t i o n   n o t   p e r m i t t e d , 操 作 不 被 允 许 . 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结
通 过 本 次 实 验 ， 我 们 复 现 了 此 漏 洞 的 场 景 ， 并 给 出 了 缓 解 漏 洞 影 响 的 方 法 ， 希 望 同 学 们 能 够 了 解 漏 洞 ， 更 要 知 道 如 何 缓 解 漏 洞 ， 及 时 做 好 安 全 修 复 的 准 备 ！ 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理