我得到了一个运行Linux内核2.6.33.3的Fedora 13 Goddard，我的任务是获取系统上的根权限并报告被利用的漏洞。我们也可以在网上免费借用帮助。问题是，我已经搜索了一段时间，但是找不到任何可以授予root权限的漏洞。我尝试了各种利用数据包风暴，利用DB和其他，我能得到的最好的是一个DoS。我看过CVE数据库，我发现很少有详细的漏洞，但在任何地方都找不到任何利用漏洞的代码。如果有人能帮我解决这个问题，我会很高兴的。提前谢谢。
浏览 0提问于2017-10-09得票数 0
我希望在每次运行脏牛漏洞时设置一个电子邮件警报，作为每次运行代码时触发的一种警报或触发器，但我不知道如何运行。我在Ubuntu14.04上运行它，因为它是一个易受攻击的系统。
任何帮助都将不胜感激。
浏览 0提问于2019-04-16得票数 0
1回答
我正在检查我的Debian 11斗牛眼内核是否修复了脏管道漏洞。看来内核版本5.10.102已经修复了这个问题。问题是，我无法获得升级的内核版本。至少使用apt-get update命令。uname -rs给了我Linux5.10.0-11-AMD 64
浏览 0提问于2022-03-25得票数 0
1回答
巴什开发的肮脏奶牛
、、、
我发现了许多用C编程语言编写的方法来攻击Dirty漏洞。
但是我想在一个没有gcc作为C编译器(或任何其他C编译器)的目标上测试这个漏洞。所以我不能利用这些功绩来对付那个目标。或者有什么方法可以不使用gcc来使用脏牛漏洞呢？
浏览 0提问于2017-10-05得票数 -1
回答已采纳
漏洞CVE-2016-5195处理Linux系统中的权限升级问题。
在虚拟机管理程序KVM和QEMU的虚拟环境中，虚拟机能够访问其主机吗？如果没有，这里的保护层是什么？
浏览 0提问于2016-10-25得票数 3
回答已采纳
因此，我首先获得了metasploit框架(Nexus 5)中最新的stagefright模块支持的移动电话，并将其降级为带有stagefright漏洞的版本(Android5.0.1 LRX22C)，
浏览 0提问于2017-02-19得票数 2
1回答
编辑:这是我的名字-一个输出EDIT2:更新到4.8.4内核，然后删除virtualbox dkms，然后重新安装它。
浏览 0提问于2016-10-27得票数 3
回答已采纳
cat /proc/sys/kernel/shmmax 试图创建shmem内存，然后覆盖它，消除巨大的脏牛漏洞。HugePages_Surp: 0更新2:0Linux4.4.0-101-generic #124-Ubuntu SMP F
浏览 16提问于2017-12-04得票数 0
回答已采纳
1回答
我正在试图弄清楚gVisor如何能够防止脏牛漏洞PoC。// Decommit implements the semantics of Linux's madvise(MADV_DONTNEED).所
浏览 1提问于2019-10-14得票数 2
回答已采纳
我刚刚在某个地方读到了“肮脏的奶牛”bug，我是Ubuntu1604的一个新用户。
如何解决这个问题？谢谢你们的帮助。
浏览 0提问于2016-10-30得票数 0
回答已采纳
登录其中一个节点并发出uname -a将产生以下结果：问题是，如何检测这个内核是否仍然易受脏牛攻击？
浏览 0提问于2016-10-24得票数 0
回答已采纳
今天，我决定按照步骤从脏的c0w漏洞中修补服务器。installlinux-headerslinux-image-3.2.0-80-generic installutil-linux
浏览 0提问于2016-10-26得票数 3
回答已采纳
1回答
当我开始阅读有关它们的文章时，我发现它们依赖于Linux名称空间(这是真的吗？)-一种将容器中的进程与机器上的其他进程隔离的方法，并且得到的印象是它们的主要目的是安全性。-而像“脏牛”这样的漏洞将或能够脱离容器，并能够破坏机器。因此，我结束了对gVisor的阅读-从我所理解的，它试图保护容器，在某些情况下成功了。那么，gVisor有什么不同之处呢？
浏览 2提问于2018-08-17得票数 2
2回答
我发现了许多漏洞，但几乎所有漏洞都需要gcc，这在我的大多数目标计算机上是不可用的。
我想知道在没有安装gcc的情况下是否可以运行脏奶牛，或者有什么替代方法呢？
浏览 0提问于2019-01-03得票数 1
我相信我在某个地方读到过，为了在windows上运行linux容器，Docker客户端会扩展一个基于linux的VM，并在其中运行容器。但是现在我看到了windows的本机运行linux容器(即，没有hyper)。
我的问题是:如何在具有windows内核的系统上运行为在linux上运行的映像？这意味着不涉及虚拟机或Hyper-V (除非您愿意)，所以Linux容器使用Windows 10内置的容器支持在Windows上运行。我看到了一些类似的问题，但是他们解释了linux容器如何通过使
浏览 1提问于2019-02-19得票数 0
3回答
我目前是一名大学生，正在攻读与计算相关的学位，我目前的项目重点是寻找Linux内核中的漏洞。我的目标是对内核进行静态审计和‘模糊’(目标是3.0版)，试图找到一个漏洞。我的第一个问题是“简单”，让Linux内核模糊化是可能的吗？我听说过人们模糊了大量的协议等，但对内核模块却知之甚少。我也明白，在Linux系统上，所有东西都可以看作一个文件，因此，通过该接口输入内核模块应该是可能的，不是吗？
我的第二个问题是:你会推荐哪种fuzzer？我确实明白手头的任务有多大，但我仍然会不顾一切地去尝试(我是一个蓝天思想
浏览 1提问于2011-09-27得票数 6
回答已采纳
1回答
/$>--前缀=/usr/arm-linux-gnueabi--build=i 686-pc-linux-gnu-host=arm-linux-gnueabi。我不使用标准的arm-linux-gnueabi工具，而是使用另一种arm-linux-gnueabi-牛工具，我怎么做呢？谢谢
浏览 6提问于2015-08-18得票数 0
回答已采纳
如果我在Linux中运行cowsay Scala!，它将输出。< Scala!(__)\ )\/\ || || \ (oo)\_______|----w |我认为三重引号可以正确地逃脱字符串，而不是打断牛的腿
浏览 2提问于2017-04-06得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
