基于模拟攻击的内核提权漏洞自动利用系统

• 作者: 刘奇旭 张玉清 李晓琦
• 来源期刊: 中国科学院大学学报
• 学科: 工学
• 关键词: Linux内核 提权漏洞 漏洞利用 系统安全
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 384-390
• 分类号: TP393
• 语种: 中文
• DOI: 10.7523/j.issn.2095-6134.2015.03.014

摘要

针对Linux下的内核级提权漏洞,基于模拟攻击的漏洞检测思想,设计并开发漏洞自动利用系统KernelPET,揭示典型提权漏洞的利用过程,从而为漏洞防御提供支持.KernelPET系统与主流漏洞库exploit-db、securityfocus等衔接,模拟攻击测试近百个提权漏洞,挑选30个经典的Linux内核提权漏洞载入KemelPET漏洞代码库,并基于不同内核、不同发行版的Linux平台测试.实验结果表明,KemelPET在多类发行版Linux系统下具有较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院大学国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	李晓琦	中国科学院大学国家计算机网络入侵防范中心	2	4	1.0	2.0
3	刘奇旭	中国科学院大学国家计算机网络入侵防范中心	30	423	10.0	20.0