इस रिपॉजिटरी का उपयोग कैसे करें

यह skbuff.c में use-after-free के लिए Linux Kernel Local Privilege Escalation PoC कोड है: https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d

vidieo1.webm

यहाँ writeup का लिंक है: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx writeup देखने के लिए आपको cloudfare warp या vpn चालू करना होगा

बड़ी फ़ाइलें (rootfs, vmlinux) संपीड़ित और टुकड़ों में विभाजित हैं। पहले उन्हें पुनर्स्थापित करने के लिए setup चलाएँ:

./setup.sh

इसके लिए आपको zstd की आवश्यकता होगी।

फिर चलाएँ:

./run.sh

run.sh क्या करता है:

• एक्सप्लॉइट कोड को संकलित करता है और बाइनरी को share/ में कॉपी करता है
• कर्नेल के साथ QEMU को बूट करता है
• जब QEMU बूट करना समाप्त कर लेता है, तो share/ फ़ोल्डर VM के अंदर ~/exploit पर माउंट हो जाता है — रूट पाने के लिए वहाँ से बाइनरी चलाएँ

दो PoC संस्करण हैं:

• lts_poc — lts-6.12.89 को लक्षित करता है, जो Google kernel CTF इमेज से बनाया गया है और exploit आवश्यकताओं को पूरा करने के लिए config समायोजित किया गया है
• uek_poc — Oracle Linux UEK R8 (6.12.0-202.76.4.2) को लक्षित करता है, bzImage को एक नए इंस्टॉल किए गए Oracle Linux 10.1 के grub बूट से सीधे कॉपी किया गया है

कर्नेल के बीच स्विच करने के लिए, qemu_v3.sh के शीर्ष पर टिप्पणी की गई पंक्तियाँ देखें।