二、漏洞编号为CVE-2019-7304的本地提权（略微详细）（Ubuntu16.04.4）

CVE-2019-7304漏洞的本地提权

一、漏洞分析

1.CVE-2019-7304是什么漏洞？
答：用户任何普通用户本地提权的漏洞。
2.该漏洞实际上做了什么？
答：实际是在/etc/passwd中加入了一个用户，不过可以使用sudo命令，行使管理员root的权限。
3.CVE-2019-7304利用的是？
答：linux的Ubuntu服务器安装时，默认安装的“snap”服务的错误，具体是什么错误，此处不追究了！
2.该漏洞存在于snap的哪些版本中？
答：存在于以下Ubuntu安装时候，自带的snap版本中。虽然有些博客上写是低于2.37.1，但是据我所知有些版本也是存在漏洞的，比如我的snap的版本为4.2。
· Ubuntu 18.10

· Ubuntu 18.04 LTS

· Ubuntu 16.04 LTS

· Ubuntu 14.04 LTS

二、实验环境的准备：

1.我的Ubuntu16.04.4的虚拟机镜像文件：百度网盘链：https://pan.baidu.com/s/1PJgj1xy_6P7jTxUa3QY4Wg
//提取码：3qcl
//注意：我使用的是vmwareworkstation,进入vmware时候，快照1为本实验的环境。

2.实验中用到的代码：

lsb_release -a （查看ubuntu的版本信息）