Linux提权技术概览：内核溢出与SUID SUDO提权方法.pptx

linux权限提升主讲：

1SUID、SUDO提权目 录23内核溢出漏洞提权计划任务反弹shell

PARTOne

内核溢出漏洞提权

就业岗位内核溢出提权：脏牛什么是脏牛？ 脏牛漏洞是一种存在于linux操作系统中的本地提权漏洞，分为1.0和2.0版本，当Linux系统内核版本高于4.8以上时，使用脏牛2.0---CVE-2022-0847 原理：当一个进程正在尝试修改其映射的只读内存页面时，另一个进程也在同时访问这个页面。在这种情况下，内核可能会出现一种竞争条件，导致两个进程都能看到对方的修改，甚至可能覆盖对方的数据。这就为攻击者提供了机会，使其能够在没有权限限制的情况下，通过构造特殊的操作序列，使正在运行的程序以更高的权限执行命令，从而达到提权的效果。什么情况下使用脏牛？linux系统没有其他可利用的漏洞用于提权，可直接使用脏牛漏洞针对系统内核进行提权操作！注意：如果可以避免，请不要使用内核漏洞提权。如果使用它，可能会使计算机崩溃或使其处于不稳定状态。因此，内核漏洞利用应该是最后的手段。 1.远程主机可能会崩溃，因为许多公开可用的内核漏洞利用都不十分稳定。 2.您可能会成为root用户，然后使系统崩溃。 3.漏洞利用可能会留下痕迹/日志。

就业岗位内核溢出提权：脏牛演示脏牛漏洞：环境：脏牛靶场Lampiao启动：使用VMware打开L