homjxi0e/cve-2017-4490-Dimostrazione sperimentale proof-of-concept che illustra la manipolazione di `.bashrc` tramite figlet per creare vulnerabilità di persistenza nel terminale e di escalation dei privilegi su sistemi Linux.
Ho fatto alcuni esperimenti, sono riuscito a sfruttare il file .basgrc, specializzato nello scrivere e decorare il terminale. Ho creato una vulnerabilità nel file .bashrc e sono riuscito a bloccare il terminale. La vulnerabilità funziona su tutti i sistemi Linux perché figlet funziona su tutti i sistemi. Basta digitare il comando apt-get install figlet. Otterrai il .bashrc nella Home! o root. Non richiede privilegi per eliminare il file .bashrc. E aggiungi un .bashrc che modifichi e su cui aggiungi la vulnerabilità.
