使用 polkit 进行权限提升：如何利用七年前的漏洞在 Linux 上获取 root 权限

最新推荐文章于 2024-08-30 14:11:28 发布

红云谈安全

最新推荐文章于 2024-08-30 14:11:28 发布

阅读量745

点赞数 20

文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/qq_51524329/article/details/141526490

版权

该漏洞使非特权本地用户能够获得系统的 root shell。只需几个标准命令行工具即可轻松利用该漏洞，正如您在这段简短的视频中所见。在这篇博文中，我将解释该漏洞的工作原理，并向您展示源代码中的错误位置。

我发现的这个漏洞相当古老。它是七年前在提交bfa5036中引入的，并首次随 polkit 版本 0.113 一起发布。然而，许多最流行的 Linux 发行版直到最近才发布这个易受攻击的版本。

该漏洞在Debian及其衍生版本（例如Ubuntu）上的历史略有不同，因为 Debian 使用的是具有不同版本编号方案的polkit 分支。在 Debian 分支中，该漏洞是在提交 f81d021中引入的，并首次随版本 0.105-26 一起发布。Debian 的最新稳定版本Debian 10（“buster”）使用的是版本 0.105-25，这意味着它不易受攻击。但是，一些 Debian 衍生版本（例如 Ubuntu）基于Debian 不稳定版本，因此容易受攻击。

下表列出了一些流行的发行版以及它们是否存在漏洞（请注意，这不是一个完整的列表）：

提示身份验证的 polkit 对话框的屏幕截图

它本质上扮演着法官的角色。如果你想做一些需要更高权限的事情——例如，创建一个新的用户帐户——那么 polkit 的工作就是决定你是否被允许这样做。对于某些请求，polkit 会立即决定允许或拒绝

关注