Linux脏牛提权漏洞 CVE-2016-5195 Vulnhub靶场

目录

漏洞原理

漏洞复现

CMS漏洞利用

权限提升

---

linux脏牛内核提权漏洞 Vulnhub复现 
漏洞原理:

Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞

---

具体漏洞原因是get_user_page内核函数在处理Copy-on-Write(以下使用COW表示)的过程中，可能产出竞态条件造成COW过程被破坏，导致出现写数据到进程地址空间内只读内存区域的机会。当我们向带有MAP_PRIVATE标记的只读文件映射区域写数据时，会产生一个映射文件的复制(COW)，对此区域的任何修改都不会写回原来的文件，如果上述的竞态条件发生，就能成功的写回原来的文件。比如我们修改su或者passwd程序就可以达到root的目的。

漏洞下载地址：Lampião: 1 ~ VulnHub    下载第二个使用虚拟机打开即可