RU

GenIoURingExploit लिनक्स कर्नेल (CVE-2024-0582) में एक विशिष्ट कमजोरी को लक्षित करने वाला एक PoC शोषण है। यह PoC सॉकेट बफ़र्स में हेरफेर करके और कर्नेल के कुछ व्यवहारों को ट्रिगर करके अनधिकृत पहुँच प्राप्त करने और संभावित रूप से विशेषाधिकार बढ़ाने के लिए io_uring तंत्र का लाभ उठाता है।

विशेषताएँ

• कुशल बफ़र हेरफेर के लिए io_uring का उपयोग करता है।
• KASLR (कर्नेल एड्रेस स्पेस लेआउट रैंडमाइज़ेशन) लीक प्रदर्शित करता है।
• सॉकेट बफ़र प्रबंधन से संबंधित एक कमजोरी का शोषण करता है।
• नियंत्रित IOCTL कॉल के माध्यम से शोषण को ट्रिगर करता है।
• कर्नेल हेरफेर के माध्यम से मनमाने शेल कमांड निष्पादित करने का मार्ग प्रदान करता है।

पूर्वापेक्षाएँ

• लिनक्स-आधारित सिस्टम (हाल के वितरणों पर परीक्षण किया गया)।
• आवश्यक संसाधनों तक पहुँचने के लिए रूट या प्रशासनिक विशेषाधिकार।
• C कोड संकलित करने के लिए विकास उपकरण (जैसे, gcc, make)।
• आपके सिस्टम पर liburing लाइब्रेरी स्थापित होनी चाहिए।

स्थापना

1. रिपॉजिटरी क्लोन करें:

   git clone https://github.com/geniuszly/CVE-2024-0582
   cd CVE-2024-0582
   

2. शोषण को संकलित करें:

   सुनिश्चित करें कि आपके पास आवश्यक बिल्ड उपकरण और liburing स्थापित है:

   gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
   

3. शोषण चलाएँ:

   चेतावनी: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। इसे उत्पादन प्रणाली पर चलाने से अप्रत्याशित व्यवहार हो सकता है और इसे केवल नियंत्रित वातावरण में ही किया जाना चाहिए।

   sudo ./CVE-2024-0582
   

यह कैसे काम करता है

शोषण निम्नलिखित तरीके से काम करता है:

1. कर्नेल सॉकेट बफ़र्स के साथ बातचीत करने के लिए io_uring बफ़र रिंग स्थापित करता है।
2. कमजोर सॉकेट संरचनाओं की पहचान करने के लिए मेमोरी में एक विशिष्ट मार्कर खोजता है।
3. संवेदनशील कर्नेल मेमोरी तक पहुँच प्राप्त करने के लिए इन संरचनाओं में हेरफेर करता है।
4. मनमाने कमांड (/bin/sh) के निष्पादन को ट्रिगर करने के लिए कर्नेल के कुछ फ़ंक्शन पॉइंटर्स को अधिलेखित करता है।

अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए है। इस कोड के किसी भी दुरुपयोग के लिए लेखक जिम्मेदार नहीं हैं। इस PoC का उपयोग केवल नियंत्रित, नैतिक हैकिंग वातावरण में परीक्षण तक सीमित होना चाहिए।

RU

GenIoURingExploit लिनक्स कर्नेल (CVE-2024-0582) में एक विशिष्ट कमजोरी को लक्षित करने वाला एक PoC शोषण है। यह PoC सॉकेट बफ़र्स में हेरफेर करके और कर्नेल के कुछ व्यवहारों को ट्रिगर करके अनधिकृत पहुँच और संभावित विशेषाधिकार वृद्धि के लिए io_uring तंत्र का उपयोग करता है।

विशेषताएँ

• बफ़र्स के साथ कुशल कार्य के लिए io_uring का उपयोग करता है।
• KASLR (कर्नेल एड्रेस स्पेस लेआउट रैंडमाइज़ेशन) लीक प्रदर्शित करता है।
• सॉकेट बफ़र प्रबंधन से संबंधित एक कमजोरी का शोषण करता है।
• नियंत्रित IOCTL कॉल के माध्यम से शोषण चलाता है।
• कर्नेल में हेरफेर के माध्यम से मनमाने कमांड निष्पादित करने की क्षमता प्रदान करता है।

पूर्वापेक्षाएँ

• लिनक्स-आधारित सिस्टम (हाल के वितरणों पर परीक्षण किया गया)।
• आवश्यक संसाधनों तक पहुँचने के लिए रूट या प्रशासक विशेषाधिकार।
• C कोड संकलित करने के लिए विकास उपकरण (gcc, make)।
• स्थापित liburing लाइब्रेरी।

स्थापना

1. रिपॉजिटरी क्लोन करें:

   git clone https://github.com/geniuszly/CVE-2024-0582
   cd CVE-2024-0582
   

2. शोषण संकलित करें:

   सुनिश्चित करें कि आपके पास आवश्यक बिल्ड उपकरण और liburing स्थापित हैं:

   gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
   

3. शोषण चलाएँ:

   चेतावनी: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। इसे उत्पादन प्रणाली पर चलाने से अप्रत्याशित व्यवहार हो सकता है और इसे केवल नियंत्रित वातावरण में ही किया जाना चाहिए।

   sudo ./CVE-2024-0582
   

यह कैसे काम करता है

शोषण निम्नानुसार काम करता है:

1. कर्नेल सॉकेट बफ़र्स के साथ बातचीत करने के लिए io_uring बफ़र रिंग सेट करता है।
2. कमजोर सॉकेट संरचनाओं की पहचान करने के लिए मेमोरी में एक विशिष्ट मार्कर खोजता है।
3. संवेदनशील कर्नेल मेमोरी तक पहुँच प्राप्त करने के लिए इन संरचनाओं में हेरफेर करता है।
4. मनमाने कमांड (/bin/sh) निष्पादित करने के लिए कर्नेल के कुछ फ़ंक्शन पॉइंटर्स को अधिलेखित करता है।

---

अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं। इस PoC का उपयोग केवल नियंत्रित, नैतिक हैकिंग वातावरण में परीक्षण तक सीमित होना चाहिए।