CVE-2019-13272 PoC — Linux kernel 权限许可和访问控制问题漏洞

Source

https://github.com/MDS1GNAL/ptrace_scope-CVE-2019-13272-privilege-escalation

Associated Vulnerability

Title:Linux kernel 权限许可和访问控制问题漏洞 (CVE-2019-13272)
Description:Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。

Description

Es una vulnerabilidad para escalar privilegios en linux.

Readme

# CVE-2019-13272
Es una vulnerabilidad para escalar privilegios en linux. Aún, en la mayoría de distros linux no ha sido arreglada. Para ejecutar el exploit, solo es necesario tener instalado gdb. En las releases os dejaré binarios de gdb para algunas arquitecturas.

Me he basado en el exploit que hizo s4vitar, pero, el mio esta el español y más simplificado

File Snapshot


 [4.0K]  /data/pocs/8e8ae585bd228f4acbe9270e7339974421807659
├── [1.0K]  exploit.sh
└── [ 366]  README.md

0 directories, 2 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!