CVE-KERNEL · Linux Kernel LPE Chain

लिनक्स कर्नेल कमजोरियों के लिए मल्टी-CVE स्थानीय विशेषाधिकार वृद्धि श्रृंखला
uid=1000 → root xfrm-ESP, RxRPC, या Fragnesia पेज-कैश राइट के माध्यम से

अवलोकन

CVE-KERNEL एक Python-आधारित स्थानीय विशेषाधिकार वृद्धि (LPE) उपकरण है जो कई लिनक्स कर्नेल CVEs को श्रृंखलित करके एक अविशेषाधिकारित उपयोगकर्ता से रूट तक पहुँचता है। यह कर्नेल नेटवर्किंग उपप्रणालियों के माध्यम से पेज-कैश भ्रष्टीकरण प्रिमिटिव को लक्षित करता है।

MadExploits द्वारा संशोधित — UI का पुनर्निर्माण, रंगीन टर्मिनल आउटपुट, और बेहतर शोषण प्रवाह प्रस्तुति।

विशेषताएँ

• मल्टी-वेक्टर शोषण श्रृंखला — स्वचालित रूप से ESP → RxRPC → Fragnesia को आजमाता है
• पैच का पता लगाना — जाँचता है कि /usr/bin/su या /etc/passwd पहले से समझौता हो चुका है या नहीं
• इंटरैक्टिव रूट शेल — सफल शोषण पर su - के माध्यम से PTY शेल चलाता है
• कर्नेल मॉड्यूल सत्यापन — esp4, esp6, rxrpc और CONFIG_ESPINTCP की पुष्टि करता है
• उपयोगकर्ता नाम स्थान समर्थन — अविशेषाधिकारित नाम स्थानों के माध्यम से CAP_NET_RAW प्राप्त करता है
• स्टाइलिश टर्मिनल UI — ASCII बैनर के साथ रंग-कोडित आउटपुट

पूर्वावलोकन

╔══════════════════════════════════════════════════════════╗
║                                                          ║
║ Linux Kernel LPE Chains                                  ║
║ CVE-2026-43284 | CVE-2026-43500 | CVE-2026-46300         ║
║                                                          ║
║   Modified By MadExploits                                ║
║                                                          ║
╚══════════════════════════════════════════════════════════╝

[*] Current user: uid=1000

  ── Exploit Chain ──

[ESP] Attempting to corrupt /usr/bin/su...
[+]     Namespace created successfully
[*]     (Full SU corruption requires XFRM SA setup - C only)

[RxRPC] Attempting to corrupt /etc/passwd...
[*]     Current root entry: b'root:x:0:0:root:/root:/bin/b'

  ── Fragnesia (CVE-2026-46300) ──

[Fragnesia] Attempting CVE-2026-46300 exploit...
[+]     ESP-in-TCP support detected
[+]     User namespace created (CAP_NET_RAW acquired)

आवश्यकताएँ

आवश्यक कर्नेल मॉड्यूल लोड करें

sudo modprobe esp4
sudo modprobe esp6
sudo modprobe rxrpc

सत्यापित करें कि मॉड्यूल लोड हो गए हैं

lsmod | grep -E 'esp4|esp6|rxrpc'

स्थापना

git clone https://github.com/MadExploits/CVE-2026-46300.git
cd CVE-KERNEL

कोई बाहरी Python निर्भरता नहीं — केवल मानक पुस्तकालय का उपयोग करता है।

उपयोग

python3 main.py

निकास कोड

शोषण प्रवाह

flowchart TD
    A[Start] --> B{Already root?}
    B -->|Yes| C[Spawn root shell]
    B -->|No| D{Already patched?}
    D -->|Yes| C
    D -->|No| E[ESP - CVE-2026-43284]
    E --> F[RxRPC - CVE-2026-43500]
    F --> G{Patched?}
    G -->|Yes| C
    G -->|No| H[Fragnesia - CVE-2026-46300]
    H --> I{Patched?}
    I -->|Yes| C
    I -->|No| J[Exploit failed]

हमले के वेक्टर

1. ESP — CVE-2026-43284

XFRM सुरक्षा संघ और उपयोगकर्ता नाम स्थान अलगाव के माध्यम से /usr/bin/su को भ्रष्ट करता है। XFRM netlink सॉकेट सेटअप की आवश्यकता है (पूर्ण कार्यान्वयन C में)।

2. RxRPC — CVE-2026-43500

RxRPC कुंजी हेरफेर और splice()/vmsplice() सिस्टम कॉल के माध्यम से /etc/passwd पेज कैश में लिखता है।

3. Fragnesia — CVE-2026-46300

ESP-in-TCP खंडित पैकेटों के माध्यम से skb_try_coalesce बग को ट्रिगर करता है ताकि पेज-कैश राइट प्रिमिटिव प्राप्त हो सके।

Python बनाम C कार्यान्वयन

यह रिपॉजिटरी Python प्रूफ-ऑफ-कॉन्सेप्ट भेजती है। पूर्ण शोषण के लिए निम्न-स्तरीय सिस्टम कॉलों की आवश्यकता है जो केवल C संस्करण में उपलब्ध हैं:

समस्या निवारण

# त्वरित निदान
lsmod | grep -E 'esp4|esp6|rxrpc'
grep ESPINTCP /boot/config-$(uname -r)
cat /proc/sys/kernel/unprivileged_userns_clone

परियोजना संरचना

CVE-KERNEL/
├── main.py          # मुख्य शोषण स्क्रिप्ट (Python PoC)
└── README.md        # दस्तावेज़ीकरण

अस्वीकरण

केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए

यह उपकरण केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान, और उन प्रणालियों पर अधिकृत प्रवेश परीक्षण के लिए प्रदान किया गया है जिनके आप स्वामी हैं या जिनके लिए आपके पास स्पष्ट लिखित अनुमति है।

• कंप्यूटर सिस्टम में अनधिकृत पहुँच अवैध है
• लेखक और योगदानकर्ता किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं
• हमेशा अपने क्षेत्राधिकार में लागू कानूनों और विनियमों का पालन करें
• केवल पृथक प्रयोगशाला वातावरण में या उचित प्राधिकरण के साथ उपयोग करें

क्रेडिट

लाइसेंस

यह परियोजना शैक्षिक और अनुसंधान उद्देश्यों के लिए जारी की गई है। अपने जोखिम पर उपयोग करें।

_{MadExploits द्वारा संशोधित · Linux Kernel LPE Research}