🚀 CVE-2026-46333 - ssh-keysign-pwn

लिनक्स कर्नेल में रेस कंडीशन भेद्यता के लिए उच्च-गुणवत्ता वाला Proof of Concept

CVE-2026-46333 के लिए एक साफ और विश्वसनीय प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट — लिनक्स कर्नेल के प्रोसेस एग्जिट पथ में रेस कंडीशन के माध्यम से स्थानीय जानकारी का खुलासा।

🖼️ स्क्रीनशॉट

काली लिनक्स पर SSH होस्ट प्राइवेट की और /etc/shadow को सफलतापूर्वक चुराते हुए

📌 भेद्यता के बारे में

CVE-2026-46333 (जिसे ssh-keysign-pwn भी कहा जाता है) लिनक्स कर्नेल के ptrace और प्रोसेस एग्जिट लॉजिक (do_exit() → exit_mm() exit_files() से पहले) में एक रेस कंडीशन है।

जब कोई विशेषाधिकार प्राप्त प्रक्रिया (जैसे SUID ssh-keysign या chage) एग्जिट के दौरान mm == NULL रखती है, तो डंपेबिलिटी जांच को दरकिनार कर दिया जाता है, जिससे एक अविशेषाधिकार प्राप्त स्थानीय हमलावर pidfd_getfd() का उपयोग करके खुले फाइल डिस्क्रिप्टर चुरा सकता है।

प्रभाव:

• SSH होस्ट प्राइवेट कीज़ चुराना (/etc/ssh/ssh_host_*_key)
• /etc/shadow डंप करना
• चुराए गए क्रेडेंशियल्स का उपयोग करके आगे के हमलों की संभावना

खोजकर्ता: Qualys समाधान: कर्नेल कमिट 31e62c2ebbfdc3fe3dbdf5e02c92a9dc67087a3a (मई 2026)

✨ विशेषताएँ

• मूल साफ कोड (मौजूदा रिपॉजिटरी से कॉपी नहीं किया गया)
• उच्च सफलता दर
• दो काम करने वाले एक्सप्लॉइट:
  • SSH होस्ट प्राइवेट की चुराने वाला
  • chage के माध्यम से /etc/shadow चुराने वाला
• प्रगति फीडबैक के साथ साफ आउटपुट
• कोई बाहरी निर्भरता नहीं
• अच्छी तरह से टिप्पणी की गई

🛠️ उपयोग

1. क्लोन करें और बनाएँ

git clone https://github.com/0xBlackash/CVE-2026-46333.git
cd CVE-2026-46333

2. SSH होस्ट की एक्सप्लॉइट चलाएँ

sudo ./CVE-2026-46333

3. शैडो फ़ाइल एक्सप्लॉइट चलाएँ

sudo ./CVE-2026-46333-shadow

📂 फ़ाइलें

📖 उदाहरण आउटपुट

SSH की चुराने वाला:

[+] SUCCESS! Stolen fd 3 -> /etc/ssh/ssh_host_ecdsa_key (round 0)
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAAB...

शैडो चुराने वाला:

[+] SUCCESS! Stolen /etc/shadow (round 0)
root:*:19953:0:99999:7:::
kali:$y$j9T$zY1oKFxJlTgP2WcJhzbNl1$...

🛡️ शमन

• अपने कर्नेल को कमिट 31e62c2ebbfd... वाले किसी भी संस्करण में अपडेट करें
• अनुशंसित: अपने वितरण से नवीनतम स्थिर कर्नेल का उपयोग करें
• यदि आवश्यक न हो तो sshd_config में EnableSSHKeysign अक्षम करें

⚠️ कानूनी अस्वीकरण

यह एक्सप्लॉइट केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। इसका उपयोग केवल उन्हीं सिस्टम पर करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट लिखित अनुमति प्राप्त है। लेखक किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

⭐ श्रेय

• भेद्यता: Qualys
• PoC विकास: Ashraf Zaryouh ""0xBlackash""
• मूल अनुसंधान: विभिन्न कर्नेल शोधकर्ता

📜 लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है — उपयोग, संशोधन और वितरण करने के लिए स्वतंत्र महसूस करें।

सुरक्षा समुदाय के लिए ❤️ के साथ बनाया गया

सिस्टम को अपडेट रखना सबसे अच्छा बचाव है।