كيفية استخدام هذا المستودع

هذا هو كود PoC لتصعيد الامتيازات محليًا في نواة لينكس (Linux Kernel Local Privilege Escalation) لثغرة use-after-free في skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d

vidieo1.webm

فيما يلي رابط الشرح (writeup): https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx تحتاج إلى تشغيل cloudfare warp أو vpn لرؤية الشرح

الملفات الكبيرة (rootfs, vmlinux) مضغوطة ومقسمة إلى أجزاء. شغّل سكربت الإعداد أولاً لاستعادتها:

./setup.sh

ستحتاج إلى zstd لهذا الغرض.

ثم شغّل:

./run.sh

ما الذي يفعله run.sh:

• يُجمّع كود الاستغلال وينسخ الملف الثنائي إلى share/
• يُقلع QEMU مع النواة
• عندما ينتهي QEMU من الإقلاع، يتم تحميل المجلد share/ على المسار ~/exploit داخل الجهاز الافتراضي — شغّل الملف الثنائي من هناك للحصول على صلاحيات الجذر

هناك نسختان من PoC:

• lts_poc — تستهدف lts-6.12.89، مبنية من صورة نواة Google الخاصة بمسابقة CTF مع تعديل الإعدادات لتلبية متطلبات الاستغلال
• uek_poc — تستهدف Oracle Linux UEK R8 (6.12.0-202.76.4.2)، وتم نسخ bzImage مباشرة من إقلاع grub لنظام Oracle Linux 10.1 المثبّت حديثًا

للتبديل بين النوى، انظر إلى الأسطر المعلّقة في أعلى qemu_v3.sh.