Ethical Hacking Academy · 강의

커널 익스플로잇

커널을 통한 권한 상승

커널 익스플로잇은(는) CoddyKit의 무료 Ethical Hacking Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ethical Hacking Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

커널을 통한 권한 상승

구성이 철저히 잠겨 있으면 커널 자체가 취약점이 될 수 있습니다. 권한이 없는 프로세스에서 접근할 수 있는 커널 코드의 버그를 악용하면 ring 0에서 코드를 실행하여 루트 권한을 얻을 수 있습니다.

커널 식별

모든 과정은 정확한 커널 버전과 배포판을 확인하는 것에서 시작합니다. 특정 빌드는 특정 공개 CVE 및 익스플로잇과 연결됩니다.

uname -r
uname -a
cat /proc/version
cat /etc/os-release

버전을 CVE와 대조하기

커널과 배포판에 맞는 익스플로잇을 익스플로잇 데이터베이스에서 검색하십시오. searchsploit(오프라인 Exploit-DB) 및 linux-exploit-suggester와 같은 도구는 버전을 실제로 작동할 가능성이 있는 익스플로잇과 연결해 줍니다.

searchsploit linux kernel 4.4
./linux-exploit-suggester.sh

유명한 사례: Dirty COW

Dirty COW (CVE-2016-5195)는 메모리 매핑의 쓰기 시 복사 처리에서 발생하는 커널 경쟁 조건입니다. 권한이 없는 사용자가 읽기 전용 파일(예: /etc/passwd)에 쓸 수 있게 하여 루트 권한을 얻도록 합니다. 2007년부터 2016년까지의 커널에 영향을 줍니다.

유명한 사례: DirtyPipe

DirtyPipe (CVE-2022-0847)는 Linux 5.8 이상에 영향을 줍니다. 파이프 버퍼 처리의 결함으로 권한이 없는 사용자가 읽기 전용 파일의 데이터를 덮어쓸 수 있으며, 동일한 passwd/SUID 덮어쓰기 기법으로 루트 권한을 얻을 수 있습니다.

유명한 사례: PwnKit

PwnKit (CVE-2021-4034)은 커널이 아니라 pkexec(Polkit)의 사용자 공간 결함입니다. 그러나 10년 넘게 거의 모든 Linux 배포판에서 안정적으로 로컬 루트 권한을 얻을 수 있게 한 취약점입니다. 권한 상승을 수행할 때 항상 확인하십시오.

ls -la /usr/bin/pkexec   # SUID root, often vulnerable

익스플로잇 컴파일

대부분의 커널 익스플로잇은 대상과 일치하는 환경에서 컴파일해야 하는 C 소스입니다. 헤더나 컴파일러 버전이 일치하지 않으면 실패합니다. 가능하면 대상의 실습용 복제 환경에서 컴파일하십시오.

gcc -o exploit exploit.c
# or: gcc dcow.c -o dcow -lpthread

커널 익스플로잇의 위험

커널 익스플로잇은 최후의 수단입니다. 실패하면 커널 패닉이 발생하여 시스템 전체가 중단될 수 있습니다 — 데이터 손실, 서비스 중단, 그리고 거점 상실로 이어집니다. 운영 환경에서 무심코 실행하지 마십시오.

안정성과 신뢰성

익스플로잇의 신뢰성은 커널 하위 버전, 하드웨어 및 완화 기능(KASLR, SMEP, SMAP)에 따라 달라집니다. 익스플로잇의 참고 사항을 읽고, 영향을 받는 정확한 범위를 확인하며, 대상 환경에 적용하기 전에 실습 환경에서 테스트하십시오.

방어

가장 중요한 방어 방법은 간단합니다. 신속하게 패치하십시오. 커널을 최신 상태로 유지하고, 완화 기능을 활성화하며, SUID 바이너리를 최소화하고, 제한된 커널(grsecurity 방식의 강화, seccomp)을 사용하십시오. 대부분의 커널 익스플로잇은 시스템이 패치되는 순간 무력화됩니다.

권한 부여와 주의

커널 익스플로잇은 시스템을 중단시킬 수 있으므로 실행 전에 명시적인 서면 승인을 받으십시오. 운영 환경이 아닌 시간을 우선 사용하고, 고객이 재부팅할 준비를 하도록 하십시오. 권한이 부여된 범위 내에서만 실행하십시오.

빠른 확인

커널 익스플로잇에 관한 지식을 테스트해 보십시오.

복습

커널 기반 권한 상승을 배웠습니다.

정확한 커널 버전을 searchsploit / LES로 CVE와 대조합니다
대표적인 사례는 Dirty COW, DirtyPipe, PwnKit입니다
익스플로잇은 대상에 맞게 컴파일해야 하는 C 코드인 경우가 많습니다
최후의 수단이며, 실패하면 시스템이 중단됩니다. 방어를 위해 패치하십시오

이로써 Linux 권한 상승 과정을 마칩니다.

자주 묻는 질문

“커널 익스플로잇” 강의는 무료인가요?

네 — “커널 익스플로잇” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ethical Hacking Academy 강의 전체를 잠금 해제할 수 있습니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“커널 익스플로잇”에서 뭘 배우나요?

커널을 통한 권한 상승 브라우저에서 직접 실행하는 실습 코드로 Ethical Hacking Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Ethical Hacking Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Ethical Hacking Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“커널 익스플로잇” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Ethical Hacking Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Ethical Hacking Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Ethical Hacking Academy(으)로 돌아가기