vulnerability researcher;vulnerability discoverer;exploit writer;virus writer;fisher;attacker; which one are u belong to?
查看文章 |
about Linux kernel <2.6.29 exit_notify() local root exploit
2009-04-24 21:02
既然看了udev那个漏洞,也来说说这个Linux kernel <2.6.29 exit_notify() exploit. http://www.milw0rm.com/exploits/8478 1: /proc/sys/fs/suid_dumpable 必须是1 or 2(默认好象不开啊) 2: 假如第一个条件满足的话,这倒是个好漏洞,作者也说让人联想到以前那个 prctl(PR_SET_DUMPABLE,2)漏洞,利用方法一致。 3: 这个exploit需要等24小时,其实不需要,改一点就可以缩短到一个小时。而且core文件形式在有些系统上core.xxxx ,自己修改吧。 |
最近读者: