cve-2017-11176

本地权限提升

在 ubuntu 4.4.0-62 内核上开发

关于

我第一次尝试编写自己的 LPE 漏洞利用程序。

开发历程

c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1

触发内核 UAF

d2872d5c0d642e20c807a960f99d9533dde5d809

现在，我们可以在不使用 systemtap 的情况下，用另一个线程来解除主线程的阻塞。

待办事项

• 编写漏洞利用程序以获取 root shell

参考资料

• lexfo:linux-kernel-exploitation

  虽然这个人的工作是基于 Debian8.6.0（内核版本：3.16.36）。 但老实说，他的文章对想要享受内核漏洞利用乐趣的新手非常友好。 感谢。