1.Mô hình triển khai: 2 máy unbutu:
• 1 máy unbutu phiên bản 20.10 (test)
• 1 máy unbutu phiên bản 18.4 (test2)
• Trang web tải: https://old-releases.ubuntu.com/releases/
Tải https://github.com/bsauce/kernel-exploit-factory.git trên máy test2
2.Kịch bản khai thác:
Bước 1: kiểm tra cấu hình ip của 2 máy
• Máy test có ip là 192.168.242.157, test2 có ip là 192.168.242.165.
Bước 2: kết nối telnet giữa máy test và máy test2, trong đó máy test2 làm server, máy test là máy client
Bước 3: Tìm kiếm thư mục CVE-2021-22555 trong thư mục kernel-exploit-
factory và chạy file start.sh
Bước 4: Kiểm tra id và chạy file exploit Chạy file exploit Ta thấy chạy thành công
Bước 5: kiểm tra lại id xem đã thành công hay chưa:
-Ta thấy máy test đã lấy được đặc quyền root của máy test2
3. Đánh giá, kết luận
Document Outline

• 1.Mô hình triển khai:
• 2.Kịch bản khai thác: