利用Linux内核漏洞提权
VulnOS version 2是VulHub上的一个Linux提权练习，当打开虚拟机后，可以看到
获取到低权限SHELL后我们通常做下面几件事
1.检测操作系统的发行版本
2.查看内核版本
3.检测当前用户权限
4.列举Suid文件
5.查看已经安装的包，程序，运行的服务，过期版本的有可能有漏洞
1
$ lsb_release -a
查看系统的发行版本
1
$ uname -a
查看内核版本
每次在提权的时候，我们都会一次又一次的测试，我们将搜索所有可能的提权技术，并依次应用，直到成功。我们将测试不同的内核exploit,也会暴力破解账号。这个例子我们知道操作系统采用的是Ubuntu 14.04.4 LTS，内核版本是3.13.0-24-generic，首先我们尝试利用overlayfs,这个exploit会工作在Ubuntu 12.04/14.04/14.10/15.04的linux内核3.19之前和3.13.0之后，我们测试一下。
我们首先移动到/tmp目录，然后新建一个文件，粘贴exploit代码进去
依次运行：
1
2
3
$ cd /tmp
$ touch exploit.c
$ vim exploit.c
vim保存推出后，我们编译代码
1
$ gcc exploit.c -o exploit
现在执行，如果提示没有权限，还需chomd 777 ./exploit
1
$ ./exploit
通过截图可以看到我们已经获取到了root权限，接下来获取交互式的shell
1
$ python -c ‘import pty; pty.spawn(“/bin/bash”)’
如果提权失败了，我个人建议你测试几个其他的exploit,新的内核版本也可以试试
Linux提权(1)-基础版~的相关教程结束。
