PoC

CVE-2018-19788을 활용해 루트 셸 없이 보호된 파일 덤프하기 CVE-2018-19788은 UID가 INTMAX즉 4000000000를 초과하는 모든 사용자가 Ubuntu 같은 systemd 리눅스 박스에서 모든 systemctl 명령을 실행할 수 있는 문제입니다. 루트 셸을 획득하는 방법에 대한 기존 분석은 여기에 이미 있습니다. 이 분석과 전체 루트 셸 분석의 주요 차이점은 루트 사용자가 아닌 사용자 자신으로 실행된다는 점입니다솔직히 말하면 그냥 PoC입니다. 루트 셸을 실행하지 않고 /etc/shadow 가져오기...