SNP-Assignment

استغلال رفع الامتيازات CVE-2017-1000112 نظرًا لأن رفع الامتيازات هو المحطة الأساسية في نظر المهاجم، فقد حاولت القيام ببعض الأبحاث حول رفع الامتيازات المحلية الذي يعتبر الخطوة الأساسية لوحدة رفع الامتيازات بأكملها. أثناء قراءتي لبعض المقالات، كان عاما 2016 و2017 هما الأكثر احتواءً على تقارير رفع الامتيازات المحلية والبعيدة. لذلك حاولت استغلال ثغرة باستخدام معرفتي وبمساعدة الإنترنت لفهم كيفية حدوث هذه الاستغلالات، وليس بالضرورة من قبل مهاجم خبير. في نظام لينكس، نظرًا لكونه مفتوح المصدر، يمكنني فهم ما يحدث بالفعل، ويمكن للطرفية تشغيل أي برنامج بلغة C نكتبه مباشرة. بحثت عن ثغرة تستخدم برنامج C ووجدت واحدة سهلة للحصول على وصول الجذر عن طريق تشغيل البرنامج. كل ما أحتاجه هو كتابة برنامج C مثالي وتشغيله.