RU

GenIoURingExploit는 Linux 커널의 특정 취약점(CVE-2024-0582)을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 io_uring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다.

특징

• 효율적인 버퍼 조작을 위해 io_uring 활용
• KASLR(커널 주소 공간 레이아웃 무작위화) 누출 시연
• 소켓 버퍼 관리 관련 취약점 악용
• 제어된 IOCTL 호출을 통해 익스플로잇 트리거
• 커널 조작을 통한 임의 셸 명령 실행 경로 제공

사전 요구 사항

• Linux 기반 시스템 (최신 배포판에서 테스트됨)
• 필요한 리소스에 액세스하기 위한 루트 또는 관리자 권한
• C 코드 컴파일을 위한 개발 도구 (gcc, make 등)
• 시스템에 설치된 liburing 라이브러리

설치

1. 리포지토리 클론:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-0582
   cd CVE-2024-0582
   

2. 익스플로잇 컴파일:

   필요한 빌드 도구와 liburing이 설치되어 있는지 확인하십시오:

   root@kitploit:~

   gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
   

3. 익스플로잇 실행:

   경고: 이 PoC는 교육 목적으로만 제공됩니다. 프로덕션 시스템에서 실행하면 예측할 수 없는 동작이 발생할 수 있으며 통제된 환경에서만 수행해야 합니다.

   root@kitploit:~

   sudo ./CVE-2024-0582
   

작동 방식

익스플로잇은 다음 단계로 작동합니다:

1. 커널 소켓 버퍼와 상호 작용하기 위해 io_uring 버퍼 링을 설정합니다.
2. 취약한 소켓 구조를 식별하기 위해 메모리에서 특정 마커를 검색합니다.
3. 이러한 구조를 조작하여 중요한 커널 메모리에 액세스합니다.
4. 특정 커널 함수 포인터를 덮어써서 임의 명령(/bin/sh) 실행을 트리거합니다.

면책 조항

이 프로젝트는 교육 목적으로만 제공됩니다. 저자는 이 코드의 오용에 대해 책임을 지지 않습니다. 이 PoC의 사용은 통제된 윤리적 해킹 환경 내에서의 테스트로 제한되어야 합니다.

RU

GenIoURingExploit — Linux 커널의 특정 취약점(CVE-2024-0582)을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 io_uring 메커니즘을 사용하여 소켓 버퍼를 조작하고 특정 커널 함수를 호출함으로써 허가되지 않은 접근 및 잠재적인 권한 상승을 유발합니다.

특징

• 효율적인 버퍼 작업을 위해 io_uring 사용
• KASLR(커널 주소 공간 레이아웃 무작위화) 누출 시연
• 소켓 버퍼 관리와 관련된 취약점 악용
• 제어된 IOCTL 호출을 통해 익스플로잇 실행
• 커널 내 조작을 통한 임의 명령 실행 가능

사전 요구 사항

• Linux 기반 시스템 (최신 배포판에서 확인됨)
• 필요한 리소스에 접근하기 위한 루트 또는 관리자 권한
• C 코드 컴파일을 위한 개발 도구 (gcc, make)
• 설치된 liburing 라이브러리

설치

1. 리포지토리 클론:

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-0582
   cd CVE-2024-0582
   

2. 익스플로잇 컴파일:

   필요한 빌드 도구와 liburing이 설치되어 있는지 확인하십시오:

   root@kitploit:~

   gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
   

3. 익스플로잇 실행:

   주의: 이 PoC는 교육 목적으로만 제공됩니다. 프로덕션 시스템에서 실행하면 예측할 수 없는 동작이 발생할 수 있으며 통제된 환경에서만 수행해야 합니다.

   root@kitploit:~

   sudo ./CVE-2024-0582
   

작동 방식

익스플로잇은 다음과 같이 작동합니다:

1. 커널 소켓 버퍼와 상호 작용하기 위해 io_uring 버퍼 링을 설정합니다.
2. 취약한 소켓 구조를 찾기 위해 메모리에서 특정 마커를 검색합니다.
3. 이러한 구조를 조작하여 민감한 커널 메모리에 접근합니다.
4. 특정 커널 함수 포인터를 덮어써서 임의 명령(/bin/sh)을 실행합니다.

---

면책 조항

이 프로젝트는 교육 목적으로만 제공됩니다. 저자는 이 코드의 오용에 대해 책임을 지지 않습니다. 이 PoC의 사용은 통제된 윤리적 해킹 환경 내에서의 테스트로 제한되어야 합니다.