ExploitGSM

6.4 - 6.5 カーネル用のエクスプロイトと、5.15 - 6.5 用の別のエクスプロイト

連絡用 Telegram -> https://t.me/YuriiCrimson
Telegram チャット -> https://t.me/itcrowdua

冬に、私は n_gsm ドライバーで 2 つの脆弱性を発見しました。その後、Jammes という人物から、それらを買いたいという連絡が来ました。 ご存じのとおり、彼は私を騙しました。しかし当時、私は 6.4 および 6.5 用の最初のエクスプロイトがすでに流出していたことを知りませんでした。そのため、3 日前に、それが流出済みだと知らないまま公開してしまいました。 そして Twitter でこれを見ました: https://jmpeax.dev/The-tale-of-a-GSM-Kernel-LPE.html。このクソ野郎は私の成果を盗み、自分の手柄として公開したのです。 ここで、私たちのやり取りの動画を証拠として見ることができます: https://t.me/itcrowdua/1/203010 私は嘘をついていません。 そして今度は、5.15 から 6.5 までに影響する別のエクスプロイトも公開しました。それ以降のバージョンでは、このドライバーは CAP_NET_ADMIN 権限がないと使用できません。 あのクズ野郎より先に出すために。

最初のエクスプロイト: 5.15 から 6.5 結果
Debian 12 6.1 カーネル デスクトップ

このエクスプロイトはすべてのカーネルで動作するわけではありません（例: Ubuntu）。ただし、Debian と Fedora では動作します。

2 つ目のエクスプロイト: 6.4 から 6.5 結果

Ubuntu 22.04 6.5 カーネル デスクトップ

コンパイル

sudo apt-get install libcap-dev
#if not already installed

mkdir build

cd build

cmake ../ExploitGSM

cmake --build .

ExploitGSM_5_15_to_6_1 — 最初のエクスプロイト
ExploitGSM_6_5 — 2 つ目のエクスプロイト。
OffsetGenerator — オフセットジェネレーター。
writeup.docx — エクスプロイトの仕組みを解説した読み物。