Posté par bubar🦥 .
En réponse au journal CVE-2016-5195 Dirty COW.
Évalué à 4.
Dernière modification le 23 octobre 2016 à 12:41.
J'ai testé les différents poc disponibles, sans jamais arriver à rien de vraiment probant. Un freeze système, c'est déjà pas mal, mais de là à aller écrire dans un binaire suid par exemple il y a une marge. Mon premier test a été de copier ping puis d'essayer dessus, les seuls qui arrivent à qq chose sont diryc0w & pokemon : un freeze. Le binaire ping n'est pas modifié.
Bizarre ..
[^] # Re: Exploitable sur CentOS 7 ????? pas sûr
Posté par bubar🦥 . En réponse au journal CVE-2016-5195 Dirty COW. Évalué à 4. Dernière modification le 23 octobre 2016 à 12:41.
J'ai testé les différents poc disponibles, sans jamais arriver à rien de vraiment probant. Un freeze système, c'est déjà pas mal, mais de là à aller écrire dans un binaire suid par exemple il y a une marge. Mon premier test a été de copier
pingpuis d'essayer dessus, les seuls qui arrivent à qq chose sont diryc0w & pokemon : un freeze. Le binaire ping n'est pas modifié.Bizarre ..