CVE-2024-0582

Un attacco solo dati basato su CVE-2024-0582

Descrizione

L'exploit segue la strategia descritta in questo post del blog, tranne per il fatto che non ho usato un processo figlio per aprire i file.

Ho trovato alcuni exploit su GitHub che seguono la strategia descritta in questo articolo.

Dopo aver riprodotto l'exploit con il dirottamento del flusso di controllo basato su socket, ho provato a implementare l'exploit con un attacco solo dati, che sembra non essere ancora open-source.

Prova Claude

Ho inserito i due articoli sopra e https://github.com/ysanatomic/io_uring_LPE-CVE-2024-0582/blob/main/exploit.c in Claude e ho detto:

Could you modify the code to fit in the data-only attack? It means open file instead of sock, seek ext4_file_operations instead of egg, delete the control flow hijack and modify the file permission.

Questo ha generato un codice con un processo figlio. Ma penso sia difficile eseguire il debug se uso un processo figlio. Quindi ho detto:

Why not open file in the process, not using a child?

Poi ha generato quasi il codice attuale.

Poi ho:

1. Modificato la stringa backdoor per una comprensione più facile.
2. Modificato i flag di modalità del file in base al codice sorgente. Quello generato da Claude era sbagliato.
3. Aumentato il numero di fd per spruzzare più strutture file, poiché è molto più corto della struttura sock.

Utilizzo

1. Verifica l'ext4_fops_offset.
2. Verifica i flag di modalità del file.
3. Forse aumenta il numero di fd per spruzzare più strutture file.
4. Compila ed esegui.

gcc exploit.c -o exploit -luring
./exploit

5. Controlla l'utente backdoor. Oppure disconnettiti e poi accedi con l'utente backdoor.

sudo cat /etc/passwd # Se puoi usare sudo