Linux内核提权漏洞

逃离我推掉我的手 2023-10-14 22:42 40阅读 0赞

## Linux内核提权漏洞 ##

漏洞名称：脏牛（Dirty COW）CVE-2016-5195  
漏洞危害：低权限用户利用该漏洞技术可以在全版本 Linux 系统上实现本地提权  
影响范围：Linux 内核2.6.22 < 3.9 (x86/x64)

**攻击机：Kali Linux**

**靶 机：vulnhub-lampiao 靶机下载地址：**[Lampião: 1 ~ VulnHub][Lampi_o_ 1 _ VulnHub]

解压后，将ovf文件导入虚拟机，网卡设置与Kali相同

## ![6cc0d7e3588940ed836386d8a010cfee.png][] ##

开机后，如下，没有账号密码

IP未知，需要在本地排查

## ![774c46a4a8844a05b5d601ea30585387.png][] ##

一、漏洞发现

1.使用nmap查看靶场IP

nmap 192.168.1.0/24

确定IP如下

## ![950ffa7db8544dd79963b12800ce97d9.png][] ##

2.查看开放端口

22/80/1898

## ![107bec1d7e394d32a089481d61f70b74.png][] ##

3.访问页面

80端口

![0a279ad0f5b242009832a54bb5c6b4f1.png][]

1898端口

## ![803e248e23784f53b7c22bef306f9dc2.png][] ##

1898端口，为web网站，CMS是Drupal 7

Drupal 7 存在，远程代码执行漏洞(CVE-2018-7600)，本次主要学习脏牛提权漏洞。

## ![6319fa655c4048d0b63ac7e92a5987cd.png][] ##

4.使用MSF模块渗透

搜索drupal漏洞模块

## ![b6c6100c64f347679fac482620952391.png][] ##

5.设置参数，并攻击

自动获取shell

![fc69e051036c47f4a8faf1d1875c25cf.png][]

6.获得shell，查看权限

为普通权限

## ![6d276f82c2464793ab0c752b4294d52e.png][] ##

7.漏洞检测

上传检测脚本

![c205ffa88a0e47faa4f19f060a81746a.png][]

上传成功

## ![2a0ac19a96f74f6496cf7d40af1df7da.png][] ##

授予可执行权限

## ![e0ad0da1e09f4b3fa0aa3231eb60e0f6.png][] ##

进入shell

没有回显，不要慌

## ![a54d1a6f68d446b9bd6ce8032d668e72.png][] ##

可以直接执行命令

./les.sh

## ![2864c09ccfe24daab0226c220c4e0866.png][] ##

发现存在漏洞：CVE-2016-5195 dirtycow![176e3cfd14c4454282ffb261b4266678.png][]

8.漏洞利用

上传EXP

exit \#退出shell模式  
upload /root/dcow.cpp /tmp/dcow.cpp \#上传dcow.cpp

![7bdedc503d684b6a882ff4467dacfc82.png][]

shell \#再次进入shell

编译dcow:  
g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow dcow.cpp -lutil

执行./dcow

执行后获取密码：dirtyCowFun

![f86332e35e0c43a8a740c4c3239df077.png][]

先本地登录验证，然后使用xshell远程登录

![579401202fd04e95862f5d9313d4580e.png][]

...

[Lampi_o_ 1 _ VulnHub]: https://www.vulnhub.com/entry/lampiao-1,249/
[6cc0d7e3588940ed836386d8a010cfee.png]: https://img-blog.csdnimg.cn/6cc0d7e3588940ed836386d8a010cfee.png
[774c46a4a8844a05b5d601ea30585387.png]: https://img-blog.csdnimg.cn/774c46a4a8844a05b5d601ea30585387.png
[950ffa7db8544dd79963b12800ce97d9.png]: https://img-blog.csdnimg.cn/950ffa7db8544dd79963b12800ce97d9.png
[107bec1d7e394d32a089481d61f70b74.png]: https://img-blog.csdnimg.cn/107bec1d7e394d32a089481d61f70b74.png
[0a279ad0f5b242009832a54bb5c6b4f1.png]: https://img-blog.csdnimg.cn/0a279ad0f5b242009832a54bb5c6b4f1.png
[803e248e23784f53b7c22bef306f9dc2.png]: https://img-blog.csdnimg.cn/803e248e23784f53b7c22bef306f9dc2.png
[6319fa655c4048d0b63ac7e92a5987cd.png]: https://img-blog.csdnimg.cn/6319fa655c4048d0b63ac7e92a5987cd.png
[b6c6100c64f347679fac482620952391.png]: https://img-blog.csdnimg.cn/b6c6100c64f347679fac482620952391.png
[fc69e051036c47f4a8faf1d1875c25cf.png]: https://img-blog.csdnimg.cn/fc69e051036c47f4a8faf1d1875c25cf.png
[6d276f82c2464793ab0c752b4294d52e.png]: https://img-blog.csdnimg.cn/6d276f82c2464793ab0c752b4294d52e.png
[c205ffa88a0e47faa4f19f060a81746a.png]: https://img-blog.csdnimg.cn/c205ffa88a0e47faa4f19f060a81746a.png
[2a0ac19a96f74f6496cf7d40af1df7da.png]: https://img-blog.csdnimg.cn/2a0ac19a96f74f6496cf7d40af1df7da.png
[e0ad0da1e09f4b3fa0aa3231eb60e0f6.png]: https://img-blog.csdnimg.cn/e0ad0da1e09f4b3fa0aa3231eb60e0f6.png
[a54d1a6f68d446b9bd6ce8032d668e72.png]: https://img-blog.csdnimg.cn/a54d1a6f68d446b9bd6ce8032d668e72.png
[2864c09ccfe24daab0226c220c4e0866.png]: https://img-blog.csdnimg.cn/2864c09ccfe24daab0226c220c4e0866.png
[176e3cfd14c4454282ffb261b4266678.png]: https://img-blog.csdnimg.cn/176e3cfd14c4454282ffb261b4266678.png
[7bdedc503d684b6a882ff4467dacfc82.png]: https://img-blog.csdnimg.cn/7bdedc503d684b6a882ff4467dacfc82.png
[f86332e35e0c43a8a740c4c3239df077.png]: https://img-blog.csdnimg.cn/f86332e35e0c43a8a740c4c3239df077.png
[579401202fd04e95862f5d9313d4580e.png]: https://img-blog.csdnimg.cn/579401202fd04e95862f5d9313d4580e.png