modrosnlr5

🧬 modrosnlr5 – Linux-Kernel-LPE-PoC (CVE-2026-31431)

Proof-of-Concept-Tool zur Validierung der Ausnutzung der Schwachstelle CVE-2026-31431 auf Linux-Systemen.
Der Exploit nutzt die AF_ALG-Socket-Schnittstelle des Kernels, um eine Nutzlast zu injizieren und aus einer Benutzersitzung ohne Berechtigungen eine Shell mit root-Rechten zu erlangen.

⚖️ Ethische und kontrollierte Nutzung: Dieser Code wird ausschließlich zu Forschungs-, Schulungs- und autorisierten Audit-Zwecken bereitgestellt. Er darf nur in Umgebungen ausgeführt werden, für die eine ausdrückliche Genehmigung vorliegt.

✳️ Hervorgehobene Funktionen

• Vorabprüfung der Privilegien: Automatische Analyse von UID, GID und Zugehörigkeit zu den Gruppen sudo, wheel und root.
• AF_ALG-Socket-Engineering: PoC, der den Ausführungsfluss des Binärs su mittels os.splice und Dekomprimierung über zlib kapert.
• Interaktive Steuerung: Die Tastatur ermöglicht es, den Vorgang jederzeit abzubrechen (ESC), was vor der tatsächlichen Bereitstellung des Payloads eine zusätzliche Sicherheitsebene bietet.

🔬 Exploit-Mechanismus

1. Vorbereitung und Analyse
   Das Skript untersucht die Identität des aktuellen Benutzers, erkennt SUID-Binärdateien und überprüft die Systemkonfiguration.
2. Payload-Zustellung
   Die Nutzlast wird mit zlib dekomprimiert und durch Manipulation des Socket-Datenflusses in den Speicherbereich des Zielprozesses eingefügt.
3. Elevation auf root
   Bei erfolgreicher Injektion wird ein spawn einer Shell mit maximalen Rechten erzwungen, wodurch eine persistente Sitzung eingerichtet wird.

🔧 Anforderungen und Ausführung

Abhängigkeiten

• Kernel Linux, anfällig für die CVE-2026-31431-Familie.
• Python ≥ 3.8.
• Lesezugriff auf /usr/bin/su.

Befehl

python3 mod_rosnlr5.py

📘 Credits Originalforschung und Basis-PoC: copy.fail

Anpassung, Automatisierung und Repository-Entwicklung: ROSNLR5

modrosnlr5 – Grundlagen der lokalen Privilegieneskalation über AF_ALG