cve-2017-11176

로컬 권한 상승

ubuntu 4.4.0-62 커널에서 개발됨

소개

자체 LPE 익스플로잇을 코딩하는 첫 시도입니다.

개발 과정

c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1

커널 uaf 트리거

d2872d5c0d642e20c807a960f99d9533dde5d809

이제 systemtap 없이 다른 스레드를 사용해 메인 스레드를 차단 해제할 수 있습니다.

할 일

• 루트 셸을 얻기 위한 익스플로잇

참고

• lexfo:linux-kernel-exploitation

  이 분의 작업은 Debian8.6.0(커널 버전:3.16.36)을 기반으로 했지만, 솔직히 그의 글은 커널 익스플로잇을 즐기고 싶은 초보자에게 아주 좋습니다. 감사합니다.