khaclep007/cve-2022-0185Exploits de démonstration pour CVE-2022-0185, un débordement de tas du noyau Linux. Comprend une escalade de privilèges basée sur FUSE et une version kctf atteignant une RCE root via une chaîne ROP dans l'espace noyau ciblant Kubernetes.
Ce dépôt contient des démonstrations d'exploitation pour CVE-2022-0185. Il y a deux versions ici.
La version non-kctf (version fuse) cible spécifiquement Ubuntu avec la version de noyau 5.11.0-44. Elle ne donne pas directement un shell root, mais rend /bin/bash suid, ce qui conduit à une escalade de privilèges triviale. Ajuster les offsets single_start et modprobe_path devrait permettre de la faire fonctionner sur la plupart des autres versions d'Ubuntu avec un noyau de version 5.7 ou supérieure ; pour les versions entre 5.1 et 5.7, le spray devra être amélioré comme dans la version kctf. La stratégie d'exploitation repose sur les objets élastiques FUSE et SYSVIPC pour parvenir à une écriture arbitraire.
La version kctf réalise une RCE en tant qu'utilisateur root dans l'espace de noms racine, mais a une fiabilité d'au plus 50 % - elle est ciblée sur Kubernetes 1.22 (1.22.3-gke.700). Cette stratégie d'exploitation repose sur les pipes et les objets élastiques SYSVIPC pour déclencher un pivot de pile et exécuter une chaîne ROP dans l'espace noyau.
démonstration contre Ubuntu avec la version de noyau 5.13.0-25
