cve-2017-11176

Локальное повышение привилегий

разработано на ядре ubuntu 4.4.0-62

о проекте

Моя первая попытка написать собственный эксплойт LPE.

история разработки

c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1

триггер UAF в ядре

d2872d5c0d642e20c807a960f99d9533dde5d809

теперь мы можем использовать другой поток, чтобы разблокировать главный поток без systemtap.

план

• эксплойт для получения root-оболочки

ссылки

• lexfo:linux-kernel-exploitation

  Хотя работа этого парня была основана на Debian8.6.0 (версия ядра:3.16.36). Но, честно говоря, его статьи очень хороши для новичка, который хочет насладиться эксплойтами ядра. Спасибо.