cve-2017-11176

ローカル権限昇格

ubuntu 4.4.0-62 カーネル上で開発

概要

自作LPEエクスプロイトのコーディングへの最初の試み。

開発ライン

c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1

カーネルUAFのトリガー

d2872d5c0d642e20c807a960f99d9533dde5d809

これでsystemtapを使わずに別スレッドでメインスレッドのブロックを解除できる。

TODO

• rootシェルを取得するエクスプロイト

参照

• lexfo:linux-kernel-exploitation

  彼の作業はDebian8.6.0(カーネルバージョン:3.16.36)に基づいています。 しかし正直なところ、彼の記事はカーネルエクスプロイトを楽しみたい初心者にとって非常に素晴らしいものです。 感謝します。