內核漏洞提權是指普通用戶訪問操作系統內核,利用內核漏洞將權限提升到root權限。通常Linux 內核漏洞提權步驟如下:
信息收集常用命令:Linux內核漏洞提權主要收集的信息也就是內核信息及系統版本信息,通過這兩項信息可以快速定位到提權EXP。
查找EXP的方法: Searchsploi; 搜索網上對外公開的EXP集; 內核提權實例。
使用EXP提權:用查找好的exp對漏洞進行攻擊利用即可。
回答所涉及的環境:聯想(Lenovo)天逸510S、Windows 10。
內核漏洞提權是指普通用戶訪問操作系統內核,利用內核漏洞將權限提升到root權限。通常Linux 內核漏洞提權步驟如下:
信息收集常用命令:Linux內核漏洞提權主要收集的信息也就是內核信息及系統版本信息,通過這兩項信息可以快速定位到提權EXP。
查找EXP的方法: Searchsploi; 搜索網上對外公開的EXP集; 內核提權實例。
使用EXP提權:用查找好的exp對漏洞進行攻擊利用即可。
回答所涉及的環境:聯想(Lenovo)天逸510S、Windows 10。