Linux Kernel 'pipe.c' Local Privilege Escalation Vulnerability

最新推荐文章于 2025-08-20 23:11:55 发布

转载最新推荐文章于 2025-08-20 23:11:55 发布 · 792 阅读

文章标签：

#linux

本文提供了针对特定漏洞的多种利用代码资源，包括Shell脚本、C语言及Python实现的示例，有助于理解该漏洞的工作原理及其利用方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://www.securityfocus.com/data/vulnerabilities/exploits/36901.sh

http://www.securityfocus.com/data/vulnerabilities/exploits/36901-2.c

http://www.securityfocus.com/data/vulnerabilities/exploits/36901.py

http://www.securityfocus.com/data/vulnerabilities/exploits/36901-1.c

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cnbird2008

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

LINUX内核权限提升漏洞（CVE-2024-1086）通告

冰恋云的专栏

06-19

2082

近日，绿盟科技CERT监测网上有研究员公开披露了一个Linux内核权限提升漏洞（CVE-2024-1086）的细节信息与验证工具，由于Linux内核的netfilter：nf_tables组件存在释放后重利用漏洞， nft_verdict_init() 函数允许在钩子判定中使用正值作为丢弃错误，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数会导致双重释放漏洞，本地攻击者利用此漏洞可将普通用户权限提升至 root 权限。

【THM】Linux Privilege Escalation（权限提升）-初级渗透测试

追风少年亚索的博客

04-22

759

撰写本文目的仅仅提供个人查看笔记用途，大家可以去官网查看，都一样的

参与评论您还未登录，请先登录后发表或查看评论

Murus 1.4.11 - Local Privilege Escalation 漏洞简析

giantbranch的专栏

02-01

686

没有mac的苦逼就直接分析代码了首先Murus是mac的防火墙，这个东西只要可以以admin权限运行就可以提权了 step1 首先我们看到编译一个c程序 cat > /tmp/murus411_exp.c <<EOF #include int main() { setuid(0); seteuid(0); execl("/bin/bash","bash","-c",

searchsploit工具(exploit-db.com)使用实例 (linux 内核漏洞提权) exploitdb

whatday的专栏

10-30

7291

获取 root 权限是 Linux 漏洞利用的终极目标。跟 Windows 中的 System 用户一样，root 用户拥有对操作系统的所有管理权限。在渗透中，有时候成功利用某些漏洞只会获取一个低权限用户，所以需要使用提权技巧，提升到权限更高的 root 用户，完全控制整个系统。一般来说，获取到低权限 shell 后我们通常会做下面几件事： 1. 检测操作系统的发行版本 2. 查看内核版本 3...

linux内核漏洞提权过程

focus on security

05-25

2599

Linux下的UDEV机制 / 守护进程

m0_70987863的博客

02-25

1379

Linux下的UDEV机制 / 守护进程

[POC分享]Linux Kernel 5.8 ＜ 5.16.11 - Local Privilege Escalation (DirtyPipe)

「鸿渐之翼」的博客

04-22

738

Linux本地提权漏洞POC分享，Linux Kernel 5.8 < 5.16.11 - Local Privilege Escalation (DirtyPipe)

A privilege escalation vulnerability checking system for android applications

10-12

本文档介绍了一项关于特权提升攻击（Privilege Escalation Attack）的研究成果，特别是针对安卓（Android）平台上的应用程序。这项研究由香港大学计算机科学系的Patrick P.F. Chan、Lucas C.K. Hui和S.M. Yiu共同...

Linux Privilege Escalation – Overview.pdf

10-06

网络安全渗透测试

HTB academy -- Linux Privilege Escalation --Service-based Privilege Escalation

g9999g的博客

02-10

699

除了这个章节（Logrotate）出的很恶心，其他都是撒撒水的难度，但是不得不吐槽一下，htb作者真的是良莠不齐，好的是真好，差是真的恶心，欧克不多说了，今天的进度就到这里了，byebye。

Linux Privilege Escalation Kernel Exploits | Linux本地内核提权漏洞复现 CVE-2015-1328

Shadow_DAI_990101的博客

09-04

1716

此漏洞源于overlayfs文件系统在上层文件系统目录中创建新文件时没有正确检查文件权限。它只检查了被修改文件的属主是否有权限在上层文件系统目录写入，导致当从底层文件系统目录中拷贝一个文件到上层文件系统目录时，文件属性也随同拷贝过去。如果Linux内核设置了CONFIG_USER_NS=y和FS_USERNS_MOUNT标志，将允许一个普通用户在低权限用户命名空间中mout一个overlayfs文件系统。本地普通用户可以利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。

Linux提权全剧终

Ms08067安全实验室

03-11

1253

Basic Linux Privilege Escalation

公众号shadow sock7

09-17

1534

原文链接： https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/ Basic Linux Privilege Escalation Before starting, I would like to point out - I'm no expert. As far as I kno

linux kernel 2.6.32 local root,GitHub - rootorben/linux-kernel-exploits: linux-kernel-exploits Linux...

weixin_39716160的博客

05-13

274

CVE–2018–18955　　[map_write() in kernel/user_namespace.c allows privilege escalation](Linux kernel 4.15.x through 4.19.x before 4.19.2)CVE–2018–1000001　　[glibc](glibc <= 2.26)CVE-2017-1000367　　[Sudo...

【实时Linux实战系列】基于实时Linux的自适应控制系统

望获实时Linux系统

08-19

717

本文介绍了基于实时Linux的自适应控制系统开发技术，重点阐述了其在工业自动化、航空航天等领域的应用价值。文章详细说明了环境准备、案例实现步骤和调试方法，包括温度自适应控制系统的开发过程，涉及实时任务调度、传感器数据采集和PWM控制等关键技术。同时提供了常见问题的解决方案和性能优化建议，为开发者掌握这一技术提供了实用指导。该技术能显著提升系统响应速度和稳定性，适用于需要高精度实时控制的各类场景。

【Linux仓库】进程等待【进程·捌】

最新发布

egoist2023的博客

08-20

760

本文介绍了Linux中进程等待的必要性和实现方法。主要内容包括：1）子进程退出后若父进程不回收会导致僵尸进程和内存泄漏；2）wait和waitpid函数的使用方法，重点讲解了如何获取子进程退出状态和信号编号；3）非阻塞等待的实现方式，通过WNOHANG选项让父进程在等待子进程时能同时处理其他任务；4）解释了孤儿进程无法被Ctrl+C终止的原因。文章还通过代码示例演示了如何正确获取子进程退出码和信号，以及父进程如何通过轮询方式非阻塞等待子进程。

Linux -- 文件【下】

2301_80059080的博客

08-17

861

本文讲述了EXT2文件系统的构成，以及文件增删查改背后的原理，及文件时间，还介绍了软硬链接。

如何在rk3588 Linux 主板中使用 HDMI IN？

Wynter

08-19

350

本文介绍了在Linux ARM64平台上使用ffplay播放HDMI输入信号的方法。通过V4L2设备识别HDMI输入源（/dev/videoX），使用ffplay命令捕获信号，并详细说明了参数配置、常见问题解决方案。内容包括：设备检测、基本播放命令、高级参数调整（帧率控制、硬件加速等）、常见错误处理及完整示例命令。该方法适用于开发调试、监控预览等场景，也可结合ffmpeg进行录制。核心步骤为识别设备、匹配格式和分辨率、参数优化，为Linux系统实现HDMI输入功能提供了实用方案。

【网络运维】Linux 文本处理利器：sed 命令

G_H_S_3_的博客

08-20

467

sed（Stream Editor）是一款非交互式的流编辑器，诞生于 1973–1974 年间的贝尔实验室，由 McMahon 开发。它专为文本处理而生，功能强大，是 Linux 文本处理常客之一。（另外两名常客通常视为 grep命令和 awk命令）其中，sed 与 awk 并称 Linux/Unix 两大文字处理王牌工具，sed 侧重于替换，awk 侧重于分割与重组。本文将深入探讨 sed 命令的使用方法与实用技巧。