ubuntu CVE-2017-16995 本地提权复现及修复

最新推荐文章于 2023-06-25 16:23:48 发布
最新推荐文章于 2023-06-25 16:23:48 发布
阅读量404 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44664530/article/details/105763329
版权

影响版本
Linux内核：Linux Kernel Version 4.14 ~ 4.4
Ubuntu版本：16.04.01~ 16.04.04
查看权限及版本信息

id
cat /proc/version

下载poc

wget  http://cyseclabs.com/pub/upstream44.c

使用gcc进行编译，执行
在这里插入图片描述
修复
echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled在这里插入图片描述
在这里插入图片描述

曈曚
关注
专栏目录
Ubuntu 16.04提权漏洞复现(CVE-2017-16995)
小千安全
05-06 547
CVE-2017-16995是一个非常严重的漏洞，攻击者可以利用该漏洞来root提权，尽量不要使用低版本的Ubuntu的系统。
Ubuntu内核提权（CVE-2017-16995）漏洞的复现&脏牛漏洞
weixin_43815032的博客
09-06 1486
Ubuntu内核提权漏洞的复现 这里先介绍一下漏洞，Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，基于Debian GNU/Linux 。近期有白帽子爆出 ubuntu 的最新版本（Ubuntu 16.04）存在本地提权漏洞，漏洞编号为CVE-2017-16995。 漏洞分享：Ubuntu本地提权（CVE-2017-169...
CVE-2017-16995脚本
03-20
Ubuntu本地内核提权，用于大家一起学习，更好的维护好系统
提权_【CVE-2017-16995】 Linux 内核漏洞提权
草木
11-29 2873
1.信息收集 上传信息收集脚本，运行并查看是否有【CVE-2017-16995】漏洞 这里我用到的信息收集脚本为：linux-exploit-suggester-2.pl perl linux-exploit-suggester-2.pl 2.上传EXP 3.编译执行 gcc 45010.c -o 45010 //编译45010.c ./45010 //运行45010，运行不了就【chmod +x 45010】给他个执行权限
CVE-2017-16995 ubuntu16.04
weixin_34162401的博客
03-18 173
该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。 非特权用户可以使用此漏洞获得权限提升。 image.png 在VPS上复现，首先需要gcc环境进行编译 其中出现fatal error: stdio...
Ubuntu 本地内核提权 (CVE-2017-16995)
震山的博客
08-07 1543
Ubuntu 本地提权再现
CVE-2017-16995 Ubuntu16.04本地提权漏洞复现
weixin_30875157的博客
03-16 435
0x01 前言 该漏洞由Google project zero发现。据悉，该漏洞存在于带有 eBPF bpf(2)系统（CONFIG_BPF_SYSCALL）编译支持的Linux内核中，是一个内存任意读写漏洞。该漏洞是由于eBPF验证模块的计算错误产生的。普通用户可以构造特殊的BPF来触发该漏洞，此外恶意攻击者也可以使用该漏洞来进行本地提权操作。...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
在IT安全领域，保持软件和系统更新以修复漏洞至关重要，特别是对于像OpenSSH这样的关键组件。OpenSSH是一种广泛使用的安全工具，它提供了在不同主机之间进行安全远程登录和其他相关网络服务的功能。然而，随着时间的...
三、漏洞编号为CVE-2017-7494的复现（永恒之蓝）（Linux）（Ubuntu16.04.4）
qwsn
10-15 4175
一、漏洞分析 1.漏洞别名： CVE-2017-7494称为Linux版的永恒之蓝 2.漏洞用来做什么： 该漏洞用来，远程反弹shell并提权 3.漏洞适合的环境： Samba 3.5.0到4.6.4/4.5.10/4.4.14的中间版本。 //也就是Samba 3.5.0之后的所有版本，在4.6.4/4.5.10/4.4.14修复了这个漏洞。 二、漏洞环境复现 1.相关信息： ①IP地址...
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
脏牛（Dirty Cow）漏洞，全称为“竞争条件写入时复制”（Copy-on-Write Race Condition），在2016年被发现，其安全漏洞编号为CVE-2016-5195。这个漏洞主要影响的是Linux内核，特别是从2007年的2.6.22版本到修复前的...
OpenSSH用户枚举漏洞poc（CVE-2018-15473）
08-24
OpenSSH用户枚举漏洞poc（CVE-2018-15473），通过poc可以直接检查目标服务器是否存在此漏洞，通过检查漏洞，来及早发现漏洞，打上补丁
Ubuntu 10.10 提权教程
02-10
Ubuntu 10.10 提权教程 告诉你Ubuntu应该怎么提权
CVE-2017-16995漏洞分析
weixin_42177005的博客
12-01 2046
CVE-2017-16995特定内核提权漏洞分析 前言 这个漏洞于2017年12月21号Google Project Zero团队的Jann Horn发现并报告的，编号为CVE-2017-16995，然而在2018年4月再次被国外安全研究者Vitaly Nikolenko发现，并可以对特定内核版本的Ubuntu 16.04进行提权。 这个漏洞没有使用传统的漏洞利用方式，没有使用堆栈。看了P4nda...
CVE-2017-16995 Ubuntu本地提权漏洞初探
weixin_33756418的博客
03-21 213
CVE-2017-16995 Ubuntu本地提权漏洞 漏洞描述 该漏洞存在于带有 eBPF bpf(2)系统（CONFIG_BPF_SYSCALL）编译支持的Linux内核中，是一个内存任意读写漏洞。该漏洞是由于eBPF验证模块的计算错误产生的。普通用户可以构造特殊的BPF来触发该漏洞，此外恶意攻击者也可以使用该漏洞来进行本地提权操作。 POC 原作者exp此处可下载(可能需要梯子，这里copy...
cve2018 linux内核提权漏洞,【漏洞复现】Ubuntu本地提权漏洞CVE-2017-16995
weixin_32896083的博客
05-09 502
阅读：4,278近期看到了Ubuntu本地提权漏洞CVE-2017-16995, 所以自己在本地搭建了环境分析了一下，现在将该漏洞的成因、复现、修复方案进行简单的介绍。漏洞描述Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，基于Debian GNU/Linux 。近期有白帽子爆出 ubuntu 的最新版本(Ubuntu 16.04)存在本地提权漏洞，漏洞编号为CVE-2017-1...
Ubuntu提升运行权限
FoxBryant的专栏
12-01 4669
一、使用pkexec 1. 在/usr/share/polkit-1/actions/目录创建一个policy文件（其实就是一个xml文件），如：/usr/share/polkit-1/actions/com.ubuntu.gedit.policy     输入以下内容： <!DOCTYPE policyconfig PUBLIC "-//freedesktop//DTD PolicyK
〖EXP〗Ubuntu 18.04提权Linux 4.10 ＜ 5.1.17 (CVE-2019-13272)
K8哥哥
01-21 4002
简介 Ubuntu 18.04 提权Linux 4.10 < 5.1.17 PTRACE_TRACEME local root (CVE-2019-13272) 测试 // Tested on: // - Ubuntu 16.04.5 kernel 4.15.0-29-generic // - Ubuntu 18.04.1 kernel 4.15.0-20-generic // - Ubuntu 19.04 kernel 5.0.0-15-generic // - Ubuntu Mate 18.04.
Ubuntu 16.04提权
哦 卷！
03-26 1146
这里选用一个 4.4.x 相对通用的提权方式（Privilege Escalation表示提权）。文本写的是漏洞产生的原因、描述和漏洞利用的方法，还附上了exp，就是最后一行的链接。kali启动http服务，将exploit.tar文件复制到网站根目录。需要将exploit.tar上传到目标主机，并解压运行~在目标机器上使用wget进行下载。使用wget下载，出现404。文件中提到的使用方式进行操作。解压exploit.tar文件。已经获取到了root权限。📌实验环境：DC-3靶机。文件中的方式进行操作。
Ubuntu20.04sudo免密提升权限
最新发布
昊天罔极的博客
06-25 610
编辑sudo配置文件
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值