local root 2017 exploit new

sohaip local root local root 2012 local root 2017 sohaip-hackerdz
Konu Özeti

sudo-CVE-2017-1000367 adlı bir yerel root exploit paylaşılıyor. Exploit, selinux etkin ve selinux desteğiyle derlenmiş sudo gerektiriyor. Kullanıcının 'toor ALL=(ALL) NOPASSWD: /usr/bin/sum' gibi sudo izinlerine sahip olması şart. Derleme için 'gcc -o sudopwn sudopwn.c -lutil' komutu verilmiş.

Status
Not open for further replies.
sudo-CVE-2017-1000367

http://www.openwall.com/lists/oss-security/2017/05/30/16

Compile: gcc -o sudopwn sudopwn.c -lutil
Disclaimer: I had no clue what I was doing ;-)
Requirements

System must be selinux-enabled
sudo needs to be built with selinux support (sudo -r)
User needs to have sudo permissions e.g. "toor ALL=(ALL) NOPASSWD: /usr/bin/sum"
exploit :) :)
View hidden content is available for registered users!

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,457Threads
3,305,538Messages
328,275Members
hermesynnnLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom