Ubuntu 16.04漏洞复现(CVE-2017-16995)
登录
点击启动靶场环境
访问靶场
解题找到KEY
提交KEY
发表解题思路
完成
背景介绍
Ubuntu 16.04版本存在本地提权漏洞，该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。
攻击者（普通用户）可以利用该漏洞进行提权攻击，获取root权限，危害极大。
目前，主要是Debian和Ubuntu版本受影响，Redhat和CentOS不受影响。
影响版本：
Linux内核：Linux Kernel Version 4.4 ~ 4.14
Ubuntu版本：16.04.01~ 16.04.04
实训目标
1、了解提权知识；
2、了解提权漏洞的危害；
3、了解Linux系统用户权限；
解题方向
根据漏洞编号查找知识。
靶场设计者
当前靶场共有15768人浏览，
已有647人完成
该功能稍候开放！
墨者
墨者学院，专注于网络安全人才培养！
1、关闭bpf功能；
2、更换Kernel版本；
渝公网安备
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册