prabeershakya/cve-2023-0179-poc-CVE-2023-0179 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Linux कर्नेल विशेषाधिकार वृद्धि को लक्षित करता है। कमजोर कर्नेल 6.1.6 पर रूट एक्सेस प्राप्त करने के लिए बिल्ड निर्देश और एक संकलित बाइनरी शामिल है।
श्रेय: https://github.com/TurtleARM
Ubuntu-22.04.5-live-server-iso स्थापित करें और संस्करण को पूरी तरह से इंस्टॉल करें, लेकिन सिस्टम को अपडेट न करें।
Ubuntu संस्करण 24.04.5 वाली वर्चुअल मशीन पर Linux कर्नेल संस्करण 6.1.6 स्थापित करें।
कर्नेल संकलित करने के लिए निम्नलिखित बाइनरी स्थापित करें
build-essential libncurses-dev bison flex libssl-dev libelf-dev bc libmnl-dev libnftnl-dev
इस रिपॉजिटरी में सूचीबद्ध config को कर्नेल के रूट फ़ोल्डर में कॉपी करें और निम्नलिखित कमांड का उपयोग करके कर्नेल बनाएँ
make oldconfig
make -j$(npoc)
sudo make modules_install
sudo make install, if kernel does not show in /boot, try again.
sudo update-grub to update boot manager
reboot, and select the vul kernel
वर्चुअल मशीन में क्लोन किए गए POC की निर्देशिका में जाएँ, और निम्नलिखित कमांड चलाएँ:
make needle
अंत में, संकलित बाइनरी चलाएँ और रूट का आनंद लें !! ^