CVE-2003-0127

总结

Linux 内核 2.2.25 之前的 2.2.x 版本以及 2.4.21 之前的 2.4.x 版本中的内核模块加载器允许本地用户通过使用 ptrace 附加到内核派生的子进程来获取 root 权限。

• Binary-Exploitation-and-Kernel-Escalation研究

  通过识别并利用配置错误和过时软件，获得了 root 级别访问权限。利用过时版本 mod_ssl 中的缓冲区溢出漏洞（CVE-2002-0082）。随后通过利用 Linux 内核 "ptrace" 工具中的竞态条件（CVE-2003-0127）实现了权限提升。

• EQGRP漏洞利用

  解密后的 eqgrp-auction-file.tar.xz 内容

• Linux Kernel 2.2.x/2.4.x (RedHat) - 'ptrace/kmod' Local Privilege Escalation漏洞利用

  Wojciech Purczynski · linux · 2003年3月30日