安全漏洞项目 - 权限提升

该漏洞存在于 Oracle Solaris（Oracle Systems 的产品）中，受影响组件为 XScreenSaver。受支持的受影响版本为 11。这是一个易于利用的漏洞，允许拥有低权限的攻击者登录到运行 Oracle Solaris 的基础设施，从而危及 Oracle Solaris 的安全。虽然漏洞存在于 Oracle Solaris 中，但攻击可能会对其他产品产生重大影响。成功利用此漏洞可导致对 Oracle Solaris 的完全控制。CVSS 3.0 基准评分：8.8

演示

演示步骤

• 启动：运行 'vagrant up' 来下载环境（自然需要一些时间：最多几个小时——毕竟是 vagrant，你能咋样 ¯_(ツ)_/¯）。

• 环境准备好后，运行 'vagrant ssh'

了解

• 若要创建文件，我们只能使用 nano，因为下载已经花费了大量时间，我们不想再为安装 vim 或 emacs 增加实验负担。

nano exploit.sh

• 报告是法语的，其中描述了可能限制此类漏洞的措施，还给出了漏洞的详细分析，以及关于如何重现漏洞的逐步指南。