逆一下add函数，注意bss段有heaparray之类的东西，然后可以申请九次，然后add的时候无法向chunk写入内容delete函数，明显的UAF漏洞edit函数，只能用一次后门函数，ptr是bss段上的变量一开始的思路是劫持got表，因为是ubuntu18并且有UAF，可以直接利用double free来申请到atoi@got，然后改atoi@got成后门函数即可getshell，但是这样的操作至少需要两次写入的功能，第一次改写free chunk的fd指针，第二次是改写got表项，所以无法完成...
（CVE-2015-1328）Ubuntu Linux内核本地提权漏洞 一、漏洞简介 本地普通用户可以利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。 二、漏洞影响 Ubuntu 12.04，14.04，14.10，15.04 （内核 Kernel 3.13.0 < 3.19） 三、复现过程查看Ubuntu版本与内核均在漏洞影响范围内，下载并编译poc #include <stdio.h> #include <stdlib.h> #include <unistd.h> #include <sched.h> #include <sys/stat.h> #in...
漏洞名称：OpenSSH漏洞风险描述：OpenSSH 是一组用于安全地访问远程计算机的连接工具,低版本爆出的高危漏洞太多修复建议：升级到最新版本 OpenSSH 升级加固实例 (一) 升级条件准备 关闭防火墙# ufw disable 安装与启用telnet 开启telnet server，以防止升级OpenSSH时导致远程连接异常，具体Telnet服务安装与开启命令操作如下。# apt-get install -y openbsd-inetd # apt-get install -y telnetd # service openbsd-inetd star...
系统版本：Ubuntu 16.04.2 LTS问题描述：一大早上班后登陆阿里云后台查看到更新了很多漏洞出来，当时第一想法就是赶紧修复，踩了一次坑，apt-get update && apt-get install libplexus-utils-java --only-upgrade使用命令更新软件提示以下信息报错信息： Errors were encountered while processing: mysql-server-5.7 openssh-server ssh rsync mysql-ser...
漏洞描述： Ubuntu 版本： Ubuntu 18.10 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 LTS2.28 < snapd < 2.37 会存在该漏洞 Poc Github：https://github.com/initstring/dirty_sock #1 注册并登陆，https://login.ubuntu.com/ 在 Ubuntu 上，生成密钥ssh-keygen -t rsa -C "your_email@example.com"查看公钥将公钥复制到网站上接下来执行 pocpython3 ./dirty_sockv1.py -u "sch01ar@163.com" -k "../.ssh/id_rsa"执行完之后...