homjxi0e/cve-2017-4490-Prova de conceito experimental demonstrando manipulação de .bashrc usando figlet para criar persistência em terminal e vulnerabilidades de escalonamento de privilégios em sistemas Linux.
Eu fiz alguns experimentos e consegui explorar o arquivo .bashrc. Especialista em escrever e decorar no terminal. Criei uma vulnerabilidade no arquivo .bashrc e consegui impedir o terminal. A vulnerabilidade existe comigo e funciona em todos os sistemas Linux, porque o figlet funciona em todos os sistemas. Basta digitar o comando apt-get install figlet para gerar o .bashrc no diretório Home! ou root. Não requer permissões para excluir o arquivo .bashrc e adicionar um .bashrc modificado com a vulnerabilidade.
