dirtyc0w 脏牛 名字来源于 linux 的 写时复制 (copy-on-write)
漏洞详情
影响范围 Linux kernel >= 2.6.22
基本上2007年到2016年的版本都有这个漏洞
内核版本
编译
gcc -pthread dirty.c -o dirty -lcrypt
运行
./dirty yourpassword
切换到 firefart 用户
uid = 0 root 权限
如果是在反弹的 shell 里执行 直接连接 ssh
别忘了恢复原来的 passwd 文件
原创文章，作者：Y4er，未经授权禁止转载！如若转载，请联系作者：Y4er
Y4er 
微信扫一扫 
支付宝扫一扫 
