奇葩的linux一次提权

奇葩的linux一次提权       作者 :0x80



找对应的EXP

PHP上反弹

psb38.jpg


psb39.jpg


不过内核是比较变态的

没有对应的EXP

Linux li410-218 3.11.6-x86-linode54 #1 SMP Wed Oct 23 15:22:49 EDT 2013 i686 i686 i386 GNU/Linux

我们简单演示下执行过程,随便找1个3.X编译好的文件传到TMP目录下



psb40.jpg

执行下赋予权限

失败了



psb41.jpg


找到上传的332文件
执行下


psb42.jpg