scheatkode/cve-2018-18955💀 CVE-2018-18955용 Linux 로컬 루트 익스플로잇
Linux 로컬 루트 익스플로잇.
Jann Horn의 익스플로잇에 대한 래퍼로, CVE-2018-18955를 대상으로 하며, kernel-exploits에서 포크되었습니다.
Linux 커널 4.15.x부터 4.19.x (4.19.2 이전)에서 kernel/user_namespace.c의 map_write()는 5개 이상의 UID 또는 GID 범위를 가진 중첩된 사용자 네임스페이스를 잘못 처리하여 권한 상승을 허용합니다. 영향을 받는 사용자 네임스페이스에서 CAP_SYS_ADMIN을 가진 사용자는 네임스페이스 외부의 리소스에 대한 접근 제어를 우회할 수 있으며, 이는 /etc/shadow 읽기를 통해 입증됩니다. 이는 네임스페이스에서 커널 방향으로는 ID 변환이 제대로 이루어지지만 커널에서 네임스페이스 방향으로는 이루어지지 않기 때문에 발생합니다.
릴리스 아카이브 중 하나를 다운로드하고 대상 익스플로잇 기술에 따라 셸 스크립트 중 하나를 실행하기만 하면 됩니다.
공개 또는 개인 서버에 대한 무단 공격은 불법입니다. 이 저장소의 콘텐츠는 교육 목적으로만 제공되며, 제공된 자료의 오용에 대해 저자는 어떠한 책임도 지지 않습니다.
