
[!WARNING] このPoCは、防御者、メンテナ、および権限のあるセキュリティチームが、自ら所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検出、および露出を検証するためのみに提供されます。
本マテリアルの使用が合法的、許可されたものであり、管理され、隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。
GCCが必要です -- このPoCは、2つのインラインCヘルパー(sudoers.dエントリを書き込むための偽のNSSライブラリと、cifs.upcallをPoCのプライベート名前空間に入らせて偽のNSSライブラリをロードさせるトリガー)をビルドします。
このPoCは、一般的なx86_64 NSSモジュールディレクトリを前提としています -- 必要に応じて調整してください。