cve-2017-11176

स्थानीय विशेषाधिकार वृद्धि

उबंटू 4.4.0-62 कर्नेल पर विकसित

परिचय

अपना खुद का LPE एक्सप्लॉइट कोड करने का मेरा पहला प्रयास।

विकास रेखा

c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1

ट्रिगर कर्नेल uaf

d2872d5c0d642e20c807a960f99d9533dde5d809

अब, हम systemtap के बिना मुख्य थ्रेड को अनब्लॉक करने के लिए दूसरे थ्रेड का उपयोग कर सकते हैं।

कार्य सूची

• रूट शेल प्राप्त करने के लिए एक्सप्लॉइट

संदर्भ

• lexfo:linux-kernel-exploitation

  जबकि इस व्यक्ति का काम Debian8.6.0 (कर्नेल संस्करण: 3.16.36) पर आधारित था। लेकिन ईमानदारी से, उनके लेख उस नौसिखिए के लिए बहुत अच्छे हैं जो कर्नेल एक्सप्लॉइट का आनंद लेना चाहता है। धन्यवाद।