kernel UAF && tty_struct

#kernel UAF && 劫持tty_struct ####ciscn2017_babydriver exp1 fork进程时会申请堆来存放cred。cred结构大小为0xA8。修改cred里的uid,gid为0,即可get root #include #include

你可能感兴趣的:(kernel UAF && tty_struct)