homjxi0e/cve-2017-4490-Prueba de concepto experimental que demuestra la manipulación de .bashrc utilizando figlet para crear persistencia en terminal y vulnerabilidades de escalada de privilegios en sistemas Linux.
He realizado algunos experimentos y he tenido éxito en explotar el archivo .bashrc. Especialista en escribir y decorar en la terminal. He creado una debilidad en el archivo .bashrc y he logrado impedir el terminal. La debilidad existe conmigo, funciona en todos los sistemas Linux porque figlet funciona en todos los sistemas.
Simplemente escribiendo una orden apt-get install figlet, producirás .bashrc en Home o root.
No requiere permisos para eliminar el archivo .bashrc.
Y añadir un .bashrc al que le haces ajustes y le agregas la vulnerabilidad.
