RU

GenIoURingExploit は、Linux カーネルの特定の脆弱性 (CVE-2024-0582) を標的とした PoC エクスプロイトです。この PoC は io_uring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。

特徴

• io_uring を利用した効率的なバッファ操作。
• KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。
• ソケットバッファ管理に関連する脆弱性を悪用。
• 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。
• カーネル操作を介した任意のシェルコマンド実行への経路を提供。

前提条件

• Linux ベースのシステム（最近のディストリビューションでテスト済み）。
• 必要なリソースにアクセスするための root または管理者権限。
• C コードをコンパイルするための開発ツール（gcc、make など）。
• システムにインストールされた liburing ライブラリ。

インストール

1. リポジトリのクローン:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-0582
   cd CVE-2024-0582
   

2. エクスプロイトのコンパイル:

   必要なビルドツールと liburing がインストールされていることを確認してください:

   root@kitploit:~

   gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
   

3. エクスプロイトの実行:

   警告: この PoC は教育目的のみです。本番システムで実行すると予期しない動作を引き起こす可能性があり、管理された環境でのみ実行してください。

   root@kitploit:~

   sudo ./CVE-2024-0582
   

動作原理

エクスプロイトの動作手順:

1. io_uring バッファリングを設定し、カーネルソケットバッファとやり取りします。
2. メモリ内で特定のマーカーを検索し、脆弱なソケット構造を特定します。
3. これらの構造を操作して、機密性の高いカーネルメモリへのアクセスを獲得します。
4. 特定のカーネル関数ポインタを上書きし、任意のコマンド（/bin/sh）を実行させます。

免責事項

このプロジェクトは教育目的のみを意図しています。作者はこのコードの誤用について一切の責任を負いません。この PoC の使用は、管理された倫理的なハッキング環境内でのテストに限定されるべきです。

RU

GenIoURingExploit は、Linux カーネルの特定の脆弱性 (CVE-2024-0582) を標的とした PoC エクスプロイトです。この PoC は io_uring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、不正アクセスと潜在的な権限昇格を実現します。

特徴

• io_uring を使用した効率的なバッファ操作。
• KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。
• ソケットバッファ管理に関連する脆弱性を悪用。
• 制御された IOCTL 呼び出しを使用してエクスプロイトを起動。
• カーネル操作を介した任意のコマンド実行の可能性を提供。

前提条件

• Linux ベースのシステム（最近のディストリビューションでテスト済み）。
• 必要なリソースにアクセスするための root または管理者権限。
• C コードをコンパイルするための開発ツール（gcc、make など）。
• システムにインストールされた liburing ライブラリ。

インストール

1. リポジトリのクローン:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-0582
   cd CVE-2024-0582
   

2. エクスプロイトのコンパイル:

   必要なビルドツールと liburing がインストールされていることを確認してください:

   root@kitploit:~

   gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
   

3. エクスプロイトの実行:

   警告: この PoC は教育目的のみです。本番システムで実行すると予期しない動作を引き起こす可能性があり、管理された環境でのみ実行してください。

   root@kitploit:~

   sudo ./CVE-2024-0582
   

動作原理

エクスプロイトの動作は以下の通りです:

1. io_uring バッファリングを設定し、カーネルソケットバッファと相互作用します。
2. メモリ内で特定のマーカーを検索し、脆弱なソケット構造を特定します。
3. これらの構造を操作して、機密性の高いカーネルメモリにアクセスします。
4. 特定のカーネル関数ポインタを上書きし、任意のコマンド（/bin/sh）を実行します。

---

免責事項

このプロジェクトは教育目的のみを意図しています。作者はこのコードの誤用について一切の責任を負いません。この PoC の使用は、管理された倫理的なハッキング環境内でのテストに限定されるべきです。