Ubuntu 16.04漏洞復現(CVE-2017-16995)
登錄
點擊啟動靶場環境
訪問靶場
解題找到KEY
提交KEY
發表解題思路
完成
背景介紹
Ubuntu 16.04版本存在本地提權漏洞，該漏洞存在于Linux內核帶有的eBPF bpf(2)系統調用中，當用戶提供惡意BPF程序使eBPF驗證器模塊產生計算錯誤，導致任意內存讀寫問題。
攻擊者（普通用戶）可以利用該漏洞進行提權攻擊，獲取root權限，危害極大。
目前，主要是Debian和Ubuntu版本受影響，Redhat和CentOS不受影響。
影響版本：
Linux內核：Linux Kernel Version 4.4 ~ 4.14
Ubuntu版本：16.04.01~ 16.04.04
實訓目標
1、了解提權知識；
2、了解提權漏洞的危害；
3、了解Linux系統用戶權限；
解題方向
根據漏洞編號查找知識。
靶場設計者
當前靶場共有8845人瀏覽，
已有352人完成
該功能稍候開放！
墨者
墨者學院，專注于網絡安全人才培養！
1、關閉bpf功能；
2、更換Kernel版本；
渝公網安備 
評論(請勿在評論區發表解題思路)
大神，發表一下您的看法吧！登錄立即注冊