CVE-2017-6516

总结

MagniComp 的 Sysinfo（适用于 Linux 和 UNIX 平台，10-H64 之前版本）中存在一个本地权限提升漏洞，本地攻击者可能借此获得提升的权限。SysInfo 的某些部分需要 setuid-to-root 访问权限，以便访问受限的系统文件并执行受限的内核调用。本地攻击者可通过利用正确的环境变量与命令行参数组合来利用此访问权限，从而获得 root shell 提示符。

• CVE-2017-6516-mcsiwrapper-漏洞利用

  利用 CVE-2017-6516 的 PoC / 方法

• MagniComp SysInfo - mcsiwrapper Privilege Escalation (Metasploit)漏洞利用

  Metasploit · multiple · 2018年2月20日