怎么调试linux内核提取漏洞,Linux内核提权漏洞(CVE-2019-13272)

漏洞描述

kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录,这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系,父进程删除权限并调用execve(可能允许攻击者控制)。 一个影响因素是对象寿命问题(也可能导致恐慌)。 另一个影响因素是将ptrace关系标记为特权,这可以通过(例如)Polkit的pkexec帮助程序与PTRACE_TRACEME进行利用。获取root权限。

影响版本:Linux Kernel < 5.1.17

但是经过实验来说,对ubuntu影响更大,debian和centos高一点的就提不了权。

测试版本Ubuntu18.04.1

1、漏洞exp下载,防在Home目录下

在unbuntu下面git clone以下就可以了

d936a1f5e67b8eebb75336d1a66d6c1d.png

2、对下载好的漏洞exp进行编译,运行编译好的文件

gcc cve-2019-13272.c -o cve-poc

./cve-poc

2acd14f475f8a9e0cd56729242ba5a68.png

3、成功获取root权限

5bb2aaad4908b4f8289e4aa276b8ca26.png

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值