Helmholtz ha detto:

Ciao bbbelli,
Recentemente hanno scoperto questo Dirty COW, un exploit di linux, link qui e qui.

Ho pensato che i link potrebbero essere utili a qualcuno e qui c'è anche il video sul suo funzionamento


PS: Non li ho ancora provati sulla metasploitable causa mancanza di tempo, qualcuno l'ha già fatto e sa se funzionano?

Clicca per espandere...

Helmholtz ha detto:

Chi lo ha scoperto non esclude che sia già stato usato, tuttavia non era proprio di "dominio pubblico".
Probabile l'hanno venduto nel deep web come zero-day, dato che molti giornali e ricercatori riportano che è stato usato da black hat. Dubito sia quello che intendi tu ma non si può escludere niente ahah

Clicca per espandere...

Helmholtz ha detto:

Difficile a dirlo, quello che c'è da fare ora però è aggiornare tutti i dispositivi con linux

La cosa che mi preoccupa di più è che anche android è basato su linux e quindi è vulnerabile. Quello che è più triste è che ne passerà prima che lo fixeranno anche su mobile...

Clicca per espandere...

hosse89 ha detto:

Tanti o è un semplice privilege escalation


Inviato dal mio iPhone utilizzando Tapatalk

Clicca per espandere...