Wie man dieses Repository verwendet

Dies ist ein Linux-Kernel-Local-Privilege-Escalation-PoC-Code für einen Use-After-Free in skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d

vidieo1.webm

Hier ist der Link zum Writeup: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx Sie müssen Cloudflare Warp oder ein VPN aktivieren, um das Writeup zu sehen

Die großen Dateien (rootfs, vmlinux) sind komprimiert und in Teile aufgeteilt. Führen Sie zunächst das Setup aus, um sie wiederherzustellen:

./setup.sh

Sie benötigen zstd dafür.

Dann führen Sie aus:

./run.sh

Was run.sh macht:

• Kompiliert den Exploit-Code und kopiert die Binärdatei in share/
• Startet QEMU mit dem Kernel
• Wenn QEMU fertig gebootet ist, wird der Ordner share/ im VM unter ~/exploit eingehängt – führen Sie die Binärdatei von dort aus, um Root zu erhalten

Es gibt zwei PoC-Versionen:

• lts_poc — zielt auf lts-6.12.89, erstellt aus dem Google-Kernel-CTF-Image mit angepasster Konfiguration zur Erfüllung der Exploit-Anforderungen
• uek_poc — zielt auf Oracle Linux UEK R8 (6.12.0-202.76.4.2), bzImage direkt vom GRUB-Boot eines frisch installierten Oracle Linux 10.1 kopiert

Um zwischen den Kerneln zu wechseln, beachten Sie die auskommentierten Zeilen am Anfang von qemu_v3.sh.