CVE-2019-13046 ToaruOS sudo/llinker 提权漏洞分析
# ToaruOS sudo/llinker 提权漏洞分析教学文档
## 漏洞概述
本漏洞(CVE-2019-13046)是ToaruOS操作系统中一个结合sudo和动态链接器(llinker)的本地提权漏洞。攻击者可以通过替换系统动态链接库，在sudo程序执行时以root权限执行任意代码。
## 前置知识
### 1. `__attribute__`机制
`__attribute__`是GCC提供的扩展语法，用于设置函数属性、变量属性和类型属性。
关键特性：
- 语法格式：`__a
2025-08-26 07:01:25
0