
RCE مع المصادقة بدون نقرة ضد Linux 6.1.45 لـ CVE-2023-52440 و CVE-2023-4130
يرافق هذا المستودع مقالتي البحثية Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days، حيث أقوم بتطوير POC لثغرات N-Days من عام 2023: CVE-2023-52440 و CVE-2023-4130.
أقدم ملف .config للنواة، وسكريبت تشغيل النواة، وسكريبت بناء الصورة، و POC.
سكريبت إنشاء الصورة مأخوذ من Syzkaller. الفرق الخاص بـ impacket مأخوذ من commit 7561038277f4b08a16f37aac886cfe0193e75434.
هذا فقط لأغراض بحثية. في الواقع، تم تصميم هذا POC على نواة LTS قديمة جداً (6.1.45)، على تهيئة نواة مخصصة، وعلى سلسلة أدوات بناء مخصصة.