logrotten

Explota una condición de carrera de logrotate para ejecutar como root.

Exploit que abusa de una condición de carrera de logrotate. Si un log escribible por el usuario se rota con privilegios de root, permite ejecutar un payload como root en el momento de la rotación.

Familia Escalada de privilegios

Flags -p ./payload <logfile>

Conceptos Logrotate abuse (logrotten)

Instalación

git clone https://github.com/whotwagner/logrotten
gcc logrotten.c -o logrotten

Repositoriogithub.com/whotwagner/logrotten

Comandos útiles1 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

BookHackTheBox