CVE-2015-1318

मैंने Matthew Might के Compilers क्लास में 10% अंतिम-ग्रेड अतिरिक्त क्रेडिट प्राप्त करने के लिए इस एक्सप्लॉइट का उपयोग किया। https://bugs.launchpad.net/apport/+bug/1438758

बोनस अवसर (http://matt.might.net/teaching/compilers/spring-2015/)

vulcan पर रूट एक्सेस प्राप्त करने के लिए एक एक्सप्लॉइट का उपयोग करें: स्थानीय उपयोगकर्ता एक्सप्लॉइट के लिए +10%; रिमोट एक्सप्लॉइट के लिए +15% (जैसे Apache के माध्यम से घुसपैठ)। आपको vulcan पर Ubuntu के लिए किसी भेद्यता (जैसे buffer overflow) का उपयोग करके रूट प्राप्त करना होगा; यानी, आप मेरा लैपटॉप नहीं चुरा सकते जबकि उस पर vulcan से एक खुला ssh कनेक्शन हो, ताकि पुरस्कार का दावा कर सकें। आपको भेद्यता और उसका शोषण कैसे किया, इसका एक संक्षिप्त सारांश लिखना होगा। (आप शोषण के लिए पूर्व-पैक किए गए टूल का उपयोग कर सकते हैं।) सारांश ईमेल द्वारा मुझे अनुमोदन के लिए और फिर कक्षा को भेजें। प्रत्येक व्यक्तिगत एक्सप्लॉइट केवल एक बार दावा किया जा सकता है, और पहले शोषण करने वाला जीतता है। यह संकेत देने के लिए कि आपने रूट प्राप्त कर लिया है, दिन का संदेश (message of the day) बदलें।