CentOS exploit主要來源于Linux內核Heap Buffer Overflow漏洞CVE-2021-27365，該漏洞存在于SCSI子系統的ISCSI堆緩存溢出中。以下是關于這個漏洞的詳細情況：
漏洞概述
- 漏洞名稱：linux kernel heap buffer overflow
- CVE編號：2021-27365
- 影響版本：Linux內核版本低于5.11.4、5.10.21、5.4.103、4.19.179、4.14.224、4.9.260、4.4.260的所有Linux發行版，包括CentOS。
漏洞利用方式
- 攻擊者可以通過設置ISCSI string屬性為大于1頁的值，然后讀取該值來觸發堆溢出，進而利用信息泄露漏洞進行本地權限提升，從非特權用戶賬戶提升到root賬戶。
請注意，利用exploit進行非法活動是違法的，并且會對個人和組織造成嚴重的損害。因此，我們應該遵守法律和道德準則，遠離任何與網絡犯罪有關的活動。
