CVE-2019-13272

总结

在 5.1.17 之前的 Linux 内核中，kernel/ptrace.c 中的 ptrace_link 错误地处理了想要建立 ptrace 关系的进程的凭据记录，这使得本地用户能够利用某些父子进程关系场景获取 root 权限：父进程放弃特权并调用 execve（可能允许攻击者控制）。一个促成因素是对象生命周期问题（这也可能导致内核崩溃）。另一个促成因素是将 ptrace 关系错误地标记为特权关系，可通过（例如）Polkit 的 pkexec 辅助工具配合 PTRACE_TRACEME 加以利用。注意：在某些环境中，SELinux deny_ptrace 可能是一种可用的缓解措施。

• CVE-2019-13272漏洞利用

  针对 CVE-2019-13272（一个 Linux 内核 ptrace 漏洞）的本地权限提升漏洞利用，允许非特权用户通过 pkexec 获取 root 访问权限。包含 PoC 源码和编译说明。

• kernel-exploits漏洞利用

  各种内核漏洞利用

• CVE-2019-13272漏洞利用

  CVE-2019-13272 的深入分析与利用，这是一个 Linux 内核 ptrace 权限提升漏洞。包含代码讲解与利用场景。

• CVE-2019-13272漏洞利用

  Linux 4.10 < 5.1.17 PTRACE_TRACEME 本地提权

• CVE-2019-13272漏洞利用

  基于C的本地权限提升漏洞利用，针对Linux内核ptrace_link凭据处理不当（CVE-2019-13272），在4.10 < 5.1.17的内核上获取root权限。

• CVE-2019-13272漏洞利用

  linux 提权

• Privilege-Escalation-CVE-2019-13272-研究

  关于Linux内核权限提升漏洞CVE-2019-13272的报告，详细说明该缺陷及其潜在影响，用于安全研究和意识提升。

• CVE-2019-13272漏洞利用

  CVE-2019-13272 的漏洞利用程序，这是一个 Linux 内核本地权限提升漏洞，为安全研究和测试提供概念验证代码。

• cve-2019-13272漏洞利用

  提权漏洞

• ptrace-vulnPoC

  用于检查漏洞 CVE-2019-13272

• CVE-2019-13272漏洞利用

  The exploit for CVE-2019-13272

• secureCodingDemoPoC

  fall2022 安全编码 CVE-2019-13272: Linux 内核权限管理不当漏洞

• CVE-2019-13272-Local-Privilege-Escalation漏洞利用

  针对CVE-2019-13272的利用程序，这是一个Linux内核本地权限提升漏洞。通过利用ptrace和perf_event_open系统调用中的缺陷来提供root shell访问权限。

• CVE-2019-13272漏洞利用

  这是该漏洞利用程序的Python 3版本。希望它能用！！！

• ptrace_scope-CVE-2019-13272-privilege-escalation漏洞利用

  这是一个用于在 Linux 中提升权限的漏洞。

• CVE-2019-13272漏洞利用

  CVE-2019-13272

• -Kernel-ptrace-c-mishandles-vulnerability-CVE-2019-13272PoC

  针对CVE-2019-13272的概念验证利用代码，这是一个Linux内核ptrace漏洞，通过不当处理凭证实现本地权限提升。

• Exploiting-a-Linux-kernel-vulnerability研究

  本地提权漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287

• vulnerability-exploitation研究

  本地root漏洞 - CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287/Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538

• Linux - Broken Permission and Object Lifetime Handling for PTRACE_TRACEME漏洞利用

  Google Security Research · linux · 2019年7月17日

• Linux Kernel 4.10 < 5.1.17 - 'PTRACE_TRACEME' pkexec Local Privilege Escalation漏洞利用

  bcoles · linux · 2019年7月24日

• Linux Polkit - pkexec helper PTRACE_TRACEME local root (Metasploit)漏洞利用

  Metasploit · linux · 2019年10月24日

• Linux Kernel 5.1.x - 'PTRACE_TRACEME' pkexec Local Privilege Escalation (2)漏洞利用

  Ujas Dhami · linux · 2021年11月23日