Linux sudo(CVE-2019-14287)漏洞复现过程

【Linux sudo(CVE-2019-14287)漏洞复现过程】的更多相关文章

linux sudo root 权限绕过漏洞(CVE-2019-14287)

0x01 逛圈子社区论坛看到了 linux sudo root 权限绕过漏洞(CVE-2019-14287) 跟着复现下综合来说这个漏洞作用不大需要以下几个前提条件 1.知道当前普通用户的密码 2.当前普通用户在souduers文件中 3.本地提权需要本地操作估计远程ssh连接的终端会失败 0x02 此漏洞可以使受限制的用户运行root命令 1.8.28之前的sudo版本均会受到影响 0x03 原文复现普通用户: poc,执行 sudo -u#-1 /bin/bash 后直接切换到…

ShadowBroker释放的NSA工具中Esteemaudit漏洞复现过程

没有时间测试呢,朋友们都成功复现,放上网盘地址:https://github.com/x0rz/EQGRP 近日臭名昭著的方程式组织工具包再次被公开,TheShadowBrokers在steemit.com博客上提供了相关消息.以下是其中Esteemaudit漏洞复现过程. 前期准备 IP 系统信息用途备注 192.168.146.132 Windows xp 攻击机需安python2.6.6&pywin32 192.168.146.129 kali 2.0 用于生成攻击payload(反…

Linux本地内核提权漏洞复现(CVE-2019-13272)

Linux本地内核提权漏洞复现(CVE-2019-13272) 一.漏洞描述当调用PTRACE_TRACEME时,ptrace_link函数将获得对父进程凭据的RCU引用,然后将该指针指向get_cred函数.但是,对象struct cred的生存周期规则不允许无条件地将RCU引用转换为稳定引用. PTRACE_TRACEME获取父进程的凭证,使其能够像父进程一样执行父进程能够执行的各种操作.如果恶意低权限子进程使用PTRACE_TRACEME并且该子进程的父进程具有高权限,该子进程可获取其父…

php反序列化漏洞复现过程

PHP反序列化漏洞复现测试代码我们运行以上代码文件,来证明函数被调用: 应为没有创建对象,所以构造函数__construct()不会被调用,但是__wakeup()跟__destruct()函数都被调用,如果这些函数里面包含的是恶意代码会怎么样呢? 利用场景 __wakeup() 或__destruct() 由前可以看到,unserialize()后会导致__wakeup() 或__destruct()的直接调用,中间无需其他过程.因此最理想的情况就是一些漏洞/危害代码在__wakeup()…

ms16-032漏洞复现过程

这章节写的是ms16-032漏洞,这个漏洞是16年发布的,版本对象是03.08和12.文章即自己的笔记嘛,既然学了就写下来.在写完这个漏洞后明天就该认真刷题针对16号的比赛了.Over,让我们开始吧! 我所使用的是03的系统,数据库是access.本章节只会写利用这个漏洞的过程.漏洞的上传过防御什么的不在本章节中.我的靶机网站的www目录下的inc文档中我已经放入了“一句话”.我们直接连上去进行后续的操作. 这时候马已经在上面了,现在让我们连接一下看看吧!打开大菜刀.我自己放上去的,所以知道位置…