• Linux 提权-依赖 Exp 篇


    exp注:
    CVE-2017-1000367 Sudo
    CVE-2017-1000112  [a  memory  corruption  due  to  UFO  to  non-UFO  path 
    switch]
    CVE-2017-7494 Samba Remote execution
    CVE-2017-7308 [a signedness issue in AF_PACKET sockets]
    (Linux kernel through 4.10.6)
    CVE-2017-6074  [a  double-free  in  DCCP  protocol](Linux  kernel  through 
    4.9.11)
    CVE-2017-5123 'waitid()'
    CVE-2016-9793  a  signedness  issue  with  SO_SNDBUFFORCE 
    andSO_RCVBUFFORCE socket options

    CVE-2016-5195 Dirty cow
    CVE-2016-2384 a double-free in USB MIDI driver
    CVE-2016-0728 [pp_key](3.8.0, 3.8.1, 3.8.2, 3.8.3, 3.8.4, 3.8.5, 3.8.6, 3.8.7, 3.8.8, 
    3.8.9, 3.9, 3.10, 3.11, 3.12, 3.13,3.4.0, 3.5.0, 3.6.0, 3.7.0, 3.8.0, 3.8.5, 3.8.6, 3.8.9, 
    3.9.0, 3.9.6, 3.10.0, 3.10.6, 3.11.0,3.12.0, 3.13.0, 3.13.1)
    CVE-2015-7547 glibc getaddrinfo
    CVE-2015-1328 overlayfs
    CVE-2014-5284 OSSEC
    CVE-2014-4699 ptrace
    CVE-2014-4014 Local Privilege Escalation
    CVE-2014-3153  [futex](3.3.5  ,3.3.4  ,3.3.2  ,3.2.13  ,3.2.9  ,3.2.1  ,3.1.8  ,3.0.5  ,3.0.4 
    ,3.0.2 ,3.0.1 ,2.6.39 ,2.6.38,2.6.37 ,2.6.35 ,2.6.34 ,2.6.33 ,2.6.32 ,2.6.9 ,2.6.8 ,2.6.7 
    ,2.6.6 ,2.6.5 ,2.6.4 ,3.2.2 ,3.0.18,3.0 ,2.6.8.1)
    CVE-2014-0196  [rawmodePTY](2.6.31,  2.6.32,  2.6.33,  2.6.34,  2.6.35,  2.6.36, 
    2.6.37, 2.6.38, 2.6.39, 3.14, 3.15)
    CVE-2014-0038 [timeoutpwn](3.4, 3.5, 3.6, 3.7, 3.8, 3.8.9, 3.9, 3.10, 3.11, 3.12, 
    3.13, 3.4.0, 3.5.0, 3.6.0, 3.7.0, 3.8.0,3.8.5, 3.8.6, 3.8.9, 3.9.0, 3.9.6, 3.10.0, 3.10.6, 
    3.11.0, 3.12.0, 3.13.0, 3.13.1)CVE-2013-2094 [perf_swevent](3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.1.0, 
    3.2, 3.3, 3.4.0, 3.4.1, 3.4.2, 3.4.3, 3.4.4,3.4.5, 3.4.6, 3.4.8, 3.4.9, 3.5, 3.6, 3.7, 3.8.0, 
    3.8.1, 3.8.2, 3.8.3, 3.8.4, 3.8.5, 3.8.6, 3.8.7,3.8.8, 3.8.9)
    CVE-2013-1858 [clown-newuser]((3.3-3.8)
    CVE-2013-1763 __sock_diag_rcv_msg
    CVE-2013-0268  [msr](2.6.18,  2.6.19,  2.6.20,  2.6.21,  2.6.22,  2.6.23,  2.6.24, 
    2.6.25, 2.6.26, 2.6.27, 2.6.27, 2.6.28,2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 
    2.6.35,  2.6.36,  2.6.37,  2.6.38,  2.6.39,  3.0.0,3.0.1,  3.0.2,  3.0.3,  3.0.4,  3.0.5,  3.0.6, 
    3.1.0, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7.0, 3.7.6)
    CVE-2012-3524 libdbus
    CVE-2012-0056  [memodipper](2.6.39,  3.0.0,  3.0.1,  3.0.2,  3.0.3,  3.0.4,  3.0.5, 
    3.0.6, 3.1.0)
    CVE-2010-4347  [american-sign-language](  2.6.0,  2.6.1,  2.6.2,  2.6.3,  2.6.4, 
    2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12,2.6.13, 2.6.14, 2.6.15, 2.6.16, 
    2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 
    2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)
    CVE-2010-4258 full-nelson
    CVE-2010-4073  [half_nelson](2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 
    2.6.8,  2.6.9,  2.6.10,  2.6.11,  2.6.12,2.6.13,  2.6.14,  2.6.15,  2.6.16,  2.6.17,  2.6.18, 
    2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 
    2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)
    CVE-2010-3904 rds
    CVE-2010-3437  [pktcdvd](2.6.0,  2.6.1,  2.6.2,  2.6.3,  2.6.4,  2.6.5,  2.6.6,  2.6.7, 
    2.6.8,  2.6.9,  2.6.10,  2.6.11,  2.6.12,2.6.13,  2.6.14,  2.6.15,  2.6.16,  2.6.17,  2.6.18, 
    2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 
    2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)
    CVE-2010-3301  [ptrace_kmod2](2.6.26,  2.6.27,  2.6.28,  2.6.29,  2.6.30,  2.6.31, 
    2.6.32, 2.6.33, 2.6.34)
    CVE-2010-3081  [video4linux](2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 
    2.6.8,  2.6.9,  2.6.10,  2.6.11,  2.6.12,2.6.13,  2.6.14,  2.6.15,  2.6.16,  2.6.17,  2.6.18, 
    2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 
    2.6.30, 2.6.31, 2.6.32, 2.6.33)CVE-2010-2959  [can_bcm](2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 
    2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29,2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 
    2.6.36)
    CVE-2010-1146  [reiserfs](2.6.18,  2.6.19,  2.6.20,  2.6.21,  2.6.22,  2.6.23,  2.6.24, 
    2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29,2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34)
    CVE-2010-0415  [do_pages_move](2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 
    2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29,2.6.30, 2.6.31)
    CVE-2009-3547  [pipe.c_32bit](2.4.4,  2.4.5,  2.4.6,  2.4.7,  2.4.8,  2.4.9,  2.4.10, 
    2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16,2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 
    2.4.22, 2.4.23, 2.4.24, 2.4.25, 2.4.26, 2.4.27, 2.4.28,2.4.29, 2.4.30, 2.4.31, 2.4.32, 
    2.4.33, 2.4.34, 2.4.35, 2.4.36, 2.4.37, 2.6.15, 2.6.16, 2.6.17,2.6.18, 2.6.19, 2.6.20, 
    2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29,2.6.30, 2.6.31)
    CVE-2009-2698  [udp_sendmsg_32bit](2.6.1,  2.6.2,  2.6.3,  2.6.4,  2.6.5,  2.6.6, 
    2.6.7,  2.6.8,  2.6.9,  2.6.10,  2.6.11,  2.6.12,  2.6.13,2.6.14,  2.6.15,  2.6.16,  2.6.17, 
    2.6.18, 2.6.19)
    CVE-2009-2692  [sock_sendpage](2.4.4,  2.4.5,  2.4.6,  2.4.7,  2.4.8,  2.4.9,  2.4.10, 
    2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16,2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 
    2.4.22, 2.4.23, 2.4.24, 2.4.25, 2.4.26, 2.4.27, 2.4.28,2.4.29, 2.4.30, 2.4.31, 2.4.32, 
    2.4.33,  2.4.34,  2.4.35,  2.4.36,  2.4.37,  2.6.0,  2.6.1,  2.6.2,2.6.3,  2.6.4,  2.6.5,  2.6.6, 
    2.6.7,  2.6.8,  2.6.9,  2.6.10,  2.6.11,  2.6.12,  2.6.13,  2.6.14,  2.6.15,2.6.16,  2.6.17, 
    2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27,2.6.28, 
    2.6.29, 2.6.30)
    CVE-2009-2692  [sock_sendpage2](2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 
    2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16,2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 
    2.4.22, 2.4.23, 2.4.24, 2.4.25, 2.4.26, 2.4.27, 2.4.28,2.4.29, 2.4.30, 2.4.31, 2.4.32, 
    2.4.33,  2.4.34,  2.4.35,  2.4.36,  2.4.37,  2.6.0,  2.6.1,  2.6.2,2.6.3,  2.6.4,  2.6.5,  2.6.6, 
    2.6.7,  2.6.8,  2.6.9,  2.6.10,  2.6.11,  2.6.12,  2.6.13,  2.6.14,  2.6.15,2.6.16,  2.6.17, 
    2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27,2.6.28, 
    2.6.29, 2.6.30)
    CVE-2009-1337 exit_notify
    CVE-2009-1185 udevCVE-2008-4210  [ftrex](2.6.11,  2.6.12,  2.6.13,  2.6.14,  2.6.15,  2.6.16,  2.6.17, 
    2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22)
    CVE-2008-0600 vmsplice2
    CVE-2008-0600 [vmsplice1](2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 
    2.6.24, 2.6.24.1)
    CVE-2006-3626  [h00lyshit](2.6.8,  2.6.10,  2.6.11,  2.6.12,  2.6.13,  2.6.14,  2.6.15, 
    2.6.16)
    CVE-2006-2451 raptor_prctl
    CVE-2005-0736 krad3
    CVE-2005-1263  [binfmt_elf.c](Linux kernel 2.x.x  to 2.2.27-rc2, 2.4.x  to 2.4.31-
    pre1, and 2.6.x to 2.6.12-rc4)
    CVE-2004-1235 elflbl
    CVE-N/A caps_to_root
    CVE-2004-0077 mremap_pte
    已对外公开exp注:
    https://github.com/SecWiki/linux-kernel-
    exploitshttps://github.com/Kabot/Unix-Privilege-Escalation-Exploits-
    Pack/https://github.com/xairy/kernel-exploits

  • 相关阅读:
    测试一下你的T-SQL基础知识-count
    测试一下你的T-SQL基础知识-subquery
    Microsoft SQL Server 2012 管理 (2): Auditing
    Webpack
    react
    Webpack 傻瓜式指南(一)
    谈谈react-router学习
    使用Flexible 实现手淘H5 页面的终端适配学习
    Promise 让异步更优
    基于LeanCloud云引擎的Web全栈方案
  • 原文地址:https://www.cnblogs.com/mrhonest/p/12161449.html
Copyright © 2020-2023  润新知