脏牛漏洞 | CN-SEC 中文网

安全文章

脏牛漏洞：对容器的影响

最近有很多关于新旧权限提升漏洞的讨论，该漏洞以 Linux 内核中的 Copy-On-Write 内存保护命名为“Dirty COW”。整件事始于大约 11 年前，当时一位内核开发人员留下了一个竞争条...

09月19日23 views评论

安全文章

该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取其他只读内存映...

10月17日60 views评论

安全文章

目录一、前期准备1.下载地址2、导入3、网络设置二、信息收集1、发现靶场ip2、全端口扫描3、目录扫描4、发现敏感信息三、漏洞利用1、启动msfconsole2、根据信息收集四、提权1、信息收集2、漏...

09月07日31 views评论

安全文章

因全文整体内容较长，将文章拆分为多篇在本公众号发出，欢迎大家关注~上期内容阅读：九维团队-红队（突破）| 云安全-Docker逃逸手法（上）三、Docker逃逸问题二：系统本身内核问题概述Docker...

09月05日17 views评论

安全文章

要写这篇文章的原因，主要是因为自己想在内核这块稍微多了解一点，再多了解一点，谈到内核提权漏洞，“dirty cow”是入门内核漏洞绕不开的一个点，这里我怀着敬畏的态度以一个新手的角度，来对脏牛进行简单...

10月13日105 views评论