PoC

CVE-2018-19788を悪用してrootシェルなしで保護されたファイルを取得する CVE-2018-19788は、UIDがINTMAX（つまり4000000000）を超える任意のユーザーが、Ubuntuなどのsystemd Linuxボックス上で任意のsystemctlコマンドを実行できるという問題です。rootシェルを取得するwriteupはすでにあります: こちら。このwriteupと完全なrootシェルwriteupの主な違いは、rootユーザーとしてではなくユーザー自身として実行されることです（正直に言うと、基本的には単なるPoCです）。...