Root через KCMS_configure

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

KCMS_configure конфигурирует X11 window system для использования KCMS
library. Буферное переполнение, возникает из-за того, как переменная
среды KCMS_PROFILES обрабатывается библиотекой kcsSUNWIOsolf.so. Данная уязвимость эксплоитируется через KCMS_configure, это приводит к
локальному получению прав рута.

Код эксплоита