CVE-2018-14665

总结

在 xorg-x11-server 1.20.3 之前的版本中发现一个缺陷：启动 Xorg 时对 -modulepath 和 -logfile 选项的权限检查不正确。X 服务器允许能够通过物理控制台登录系统的非特权用户提升其权限并以 root 权限运行任意代码。

• exploits漏洞利用

  涵盖本地权限提升、缓冲区溢出和数据库漏洞利用的公共漏洞利用库，适用于 Linux、Solaris、AIX、OpenBSD、Zyxel、Oracle 和 MySQL。

• CVE-2018-14665PoC

  CVE-2018-14665 的概念验证漏洞利用程序，针对 Linux 发行版中 Xorg 的本地权限提升漏洞，包含针对 Red Hat 的分析与 PoC。

• CVE-2018-14665漏洞利用

  针对CVE-2018-14665的本地权限提升漏洞利用，针对OpenBSD和Linux上的X.Org Server。提供概念验证脚本，通过易受攻击的Xorg参数获取root访问权限。

• exploits