CVE-2023-0179 POC

الفضل إلى https://github.com/TurtleARM

خطوات إعادة الإنتاج

ثبّت Ubuntu-22.04.5-live-server-iso وقم بتثبيت النسخة بالكامل، لكن لا تقم بتحديث النظام

ثبّت نواة لينكس الإصدار 6.1.6 على الجهاز الظاهري الذي يعمل بنظام Ubuntu الإصدار 24.04.5

ثبّت الحزم الثنائية التالية لتجميع النواة

build-essential libncurses-dev bison flex libssl-dev libelf-dev bc libmnl-dev libnftnl-dev

انسخ ملف config المدرج في هذا المستودع إلى المجلد الجذر للنواة، ثم قم بتجميع النواة باستخدام الأوامر التالية

make oldconfig

make -j$(npoc)

sudo make modules_install

sudo make install, if kernel does not show in /boot, try again.

sudo update-grub to update boot manager

reboot, and select the vul kernel

انتقل إلى مجلد POC المستنسخ في الجهاز الظاهري، ثم نفّذ الأمر التالي:

make needle

أخيرًا، قم بتشغيل الملف الثنائي المُترجَم واستمتع بصلاحيات الجذر (root) !! ^