一、漏洞编号为CVE-2017-16995的本地提权（略微详细）（Ubuntu16.04.1-4）

				漏洞编号为CVE-2017-16995的本地提权（略微详细）（Ubuntu16.04.1-4）

CVE-2017-16995漏洞的本地提权

一、漏洞分析：

1.漏洞编号：CVE-2017-16995
2.漏洞运行的环境：
①Linux Kernel Version 4.14-4.4
//内核版本为4.14到4.4之间的都可以
②仅影响Ubuntu/Debian发行版本
//因为ubuntu是专用的服务器系统，所以该文章以ubuntu为例
③经i春秋安全研究员测试 Ubuntu 16.04.1~16.04.4 均存在此漏洞
//注意是：16.04.1------16.04.4，若为其它的版本，那么会显示deny
小结：
unbuntu下，查看linux_ubuntu的版本命令： cat /pro/version

二、环境准备：

1.一个VMwareworkstation应用程序；
2.一台16.04.4的虚拟机；
①第一种方法：
a.我的ubuntu16.04.4_server的虚拟机网盘地址：https://pan.baidu.com/s/1kR0ZlxPKcxO4TgDaeEJ9IA
//提取码：bxfq
//直接把vm-04复制到真机上，用VMwareworkstation打开即可，快照2为CVE-2017-16995漏洞的利用环境
②第二种方法：
a.我的unbuntu16.04.4虚拟机镜像iso的网盘地址：https://pan.baidu.com/s/1kR0ZlxPKcxO4TgDaeEJ9IA
//提取码：bxfq
b.安装镜像的教程：http://old-releases.ubuntu.com/releases/16.04.0/ubuntu-16.04.4-server-i386.iso

③第三种方法：
a.网络上的unbuntu16.04.4的ISO镜像文件地址：http://old-releases.ubuntu.com/releases/16.04.0/ubuntu-16.04.4-server-i386.iso
b.安装镜像的教程：http://old-releases.ubuntu.com/releases/16.04.0/ubuntu-16.04.4-server-i386.iso

3.一个漏洞攻击代码，即exp；
①exp的下载地址：http://cyseclabs.com/exploits/upstream44.c
//exp的全写是，Exploit ，它的英文意思就是利用，它在黑客眼里就是漏洞利用。有漏洞不一定就有Exploit（利用)，有Exploit就肯定有漏洞。

三、实验过程：

1.打开ubuntu16.04.4的虚拟机，用普通用户登录；
①用vmware打开从网盘拷贝到此电脑的虚拟机文件


②进入快照2

③如图所示，已经上传了upstream44.c文件

//注意普通用户的命令标识符为 $； 而root用户的命令标识符为 #
//有些博客上，会输入 cat /etc/shadow 这条命令，因为非root用户无法查看该文件，所以改名了可以验证是否为root权限
//还可以，输入whoami，若结果为root，则本地提权成功；若显示为 /home/用户名 ，则未提权成功

2.用gcc，即C程序编译器，编译upstream44.c文件，使之成为任何操作系统都能运行的可执行文件；
①输入 gcc upstream.c -o upstream44 //把upstream44.c编译成可执行文件upstream44
②结果：输入后，无反应，并且ls,列出绿色的可执行文件，则成功！

3.输入：./upstream44 即可提权成功；
①执行upstream44可执行文件，输入： ./upstream
②结果如下显示，则成功！
task_struct = ffff880034381e00
uidptr = ffff880074f82f04
spawning root shell
To run a command as administrator (user “root”), use "sudo ".
See “man sudo_root” for details.
root@ubuntu:~#

4.输入whoami，查看是否提权成功；
①输入： whoami
②结果：屏幕回显root，成功！

四、注意：进入我的Ubuntu16.04.4的虚拟机系统时候，点击快照2，即可无需输入普通用户的用户名和密码登录进系统。

五、该文章，只涉及本地提权，本地提权也就是，你已经有了一个普通用户，想要通过提权上升为root用户。

六、漏洞防御：

0.输入以下命令确认是否有漏洞：cat /proc/sys/kernel/unprivileged_bpf_disabled
//若回显不为1，则有漏洞

1，目前的防御方式是启用 unprivileged_bpf_disable 功能：
输入以下命令： echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled

七、依次输入的命令有：

gcc upstream44.c -o upstream
./upstream
whoami

>                                        我认为，每个人都有一个觉醒期，只是它的早晚，决定着一个人的命运。
>                                        																2019年10月12日----401

*