kalagious/badpfs-cve-2022-4510سكريبت بايثون يولد حمولات pfs لاستغلال CVE-2022-4510
نص بايثون يقوم بتوليد حمولات pfs لاستغلال CVE-2022-4510
ما عليك سوى إنشاء حمولة pfs باستخدام البرنامج النصي. عند تشغيل binwalk مع -e على الحمولة، يمكن الكتابة فوق ملف بإذن من binwalk.
سيقوم هذا المثال بالكتابة فوق /etc/sudoers بمحتويات ./data عند فتحه مع -e من خلال binwalk. هذه طريقة رائعة لرفع الصلاحيات.
# python3 BadPfs.py --out=payload.pfs --data=./data --target=/etc/sudoers