[权限提升] Linux 提权 — 系统内核溢出漏洞提权-0x01:系统内核溢出漏洞提权介绍

时间:2025-02-11 07:46:13

注意:提权很容易让系统崩溃,所以如果是测试的话,提权前最好做好系统备份。

Linux 系统内核溢出提权漏洞与之前的 Windows 内核溢出漏洞 原理都差不多,都是通过内核漏洞进行提权的,内核漏洞一般都是专门研究这些的专家发现的,我们这些小卡拉米会用就行了(后面自学一下也未尝不可)。

利用内核漏洞进行提权的基本流程如下:

  1. 对目标系统进行信息收集,获取到系统内核信息以及版本信息。

  2. 根据内核版本获取其对应的漏洞以及 EXP。

  3. 使用找到的 EXP 对目标系统发起攻击,完成提权操作。