glibc - 'getcwd()' Escalada de privilegios local

Atención: Todos los derechos para el escritor del exploit. Solo he compilado y organizado un repositorio para este CVE.

CVE: 2018-1000001 Alias: RationalLove

• exploit-debian - Exploit compilado en debian x64
• exploit-ubuntu - Exploit compilado en ubuntu x64

¿Soy vulnerable?

Para descubrir si la máquina es vulnerable:

dpkg --list | grep -i libc6

Si tu paquete libc6 es:

• 2.24-11+deb9u1 para Debian Stretch
• 2.23-0ubuntu9 para Ubuntu Xenial Xerus

Entonces probablemente eres vulnerable.

Si eres perezoso, desarrollé un script de shell para verificar si tu máquina es vulnerable.

Está en este repositorio, y se llama vulncheck.sh. Puedes usarlo para determinar si el exploit público funcionará o no según el paquete libc6.

Explotación

Simplemente coloca el binario en el sistema vulnerable y ejecútalo para obtener root.

Remediación

Se recomienda un parche inmediato del paquete libc usando apt-get update -y && apt-get upgrade -y