nftables-oob-read-write-exploit-CVE-2023-35001- — nftables استغلال oob للقراءة/الكتابة (CVE-2023-35001) | Kitploit

استغلال nftables للقراءة/الكتابة خارج الحدود (CVE-2023-35001)

تم استخدام هذا الاستغلال في مسابقة pwn2own فانكوفر 2023 على سطح مكتب Ubuntu. يدعم الاستغلال إصدار النواة المتاح في بداية الحدث (5.19.0-35).

المتطلبات

مترجم C
مترجم Go

الاستخدام

# Build
$ make

# Run
$ ./exploit

ينتج عن ذلك ملف lpe.zip يمكن فك ضغطه على الهدف. يوجد ثنائيتان في الأرشيف:

wrapper: ثنائي C يستخدم للدخول إلى مساحات الأسماء
exploit: الاستغلال الفعلي

ملف exploit هو البرنامج الذي يجب تنفيذه. يستخدم برنامج wrapper لاستدعاء نفسه والدخول إلى مساحة اسم جديدة.

تنزيل الأداة