linux内核的子系统在处理写入时复制至产生了竞争条件，恶意用户可利用此漏洞来获取高权限，对只读内存映射进行访问。并且在提权的时候，杀毒软件并不会检测到。
Linux内核> = 2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。
uname -a查看内核版本
如图符合提权内核要求。
然后
、
得知非root权限。
exp链接：
https://github.com/FireFart/dirtycow
将下载下来的c文件进行编译。
执行./dirty 密码命令，即可进行提权。
执行稍微有点慢，多等一会。
直接切换到生成的用户中。
id为root权限，提权成功。
(1）影响范围 原理： linux内核的子系统在处理写入时复制至产生了竞争条件，恶意用户可利用此漏洞来获取高权限，...
脏牛漏洞安卓复现 最近花了一些时间研究如何在Android系统上复现脏牛漏洞以及如何利用脏牛漏洞实现应用的静默安装...
漏洞范围： Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复） 危害：...
NetLogon 域内提权漏洞（CVE-2020-1472）复现 摘要 影响版本 复现环境 漏洞脚本 复现开始 首...
漏洞ID：CVE-2019-14287 漏洞公布日期：2019年10月14日 影响范围：sudo 1.8.28 之...
漏洞范围：Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复） 查看版本...
0x01 UAC简介 首先来理解一下什么是 UAC ： 用户账户控制UAC：UAC 是 win10 操作系统中非常...
漏洞概述 当Windows系统的Active Directory证书服务（CS）在域上运行时，由于机器账号中的dN...
提权方法:溢出漏洞提权、数据库提权(mysql提权(udf提权，mof提权，自启动提权)、mssql提权)、第三方...
简介 受影响版本 测试环境 漏洞复现 下载提权使用的exp 进入下载的目录，里面是两个py文件，分别是不同的利用脚...
本文标题：脏牛提权复现(cve-2016-5159)
本文链接：https://www.haomeiwen.com/subject/xiqxiktx.html
网友评论