yuriicrimson/exploitgsm6.4 - 6.5 커널용 익스플로잇과 5.15 - 6.5용 또 다른 익스플로잇
6.4 - 6.5 커널용 익스플로잇 및 5.15 - 6.5용 또 다른 익스플로잇
연락용 텔레그램 -> https://t.me/YuriiCrimson
텔레그램 채팅 -> https://t.me/itcrowdua
겨울에 나는 n_gsm 드라이버에서 두 가지 취약점을 발견했다. 그 후 Jammes가 나에게 연락해 그것들을 사겠다고 제안했다. 아시다시피 그는 나를 속였다. 하지만 나는 6.4 및 6.5용 첫 번째 익스플로잇이 이미 유출되었다는 사실을 몰랐다. 그래서 사흘 전, 이미 유출된 줄도 모르고 그것을 공개했다. 그리고 트위터에서 이것을 봤다: https://jmpeax.dev/The-tale-of-a-GSM-Kernel-LPE.html. 이 개자식이 내 작업을 훔쳐서 자기 것인 양 내놓았다. 여기에서 https://t.me/itcrowdua/1/203010 우리 대화 영상을 볼 수 있다. 내가 거짓말을 하지 않는다는 증거다. 그리고 이제 나는 5.15 버전부터 6.5까지 영향을 주는 또 다른 익스플로잇을 공개한다. 그 이후 버전에서는 드라이버를 CAP_NET_ADMIN 권한으로만 사용할 수 있다. 그 쓰레기를 앞지르기 위해서.
첫 번째 익스플로잇: 5.15 ~ 6.5
결과
Debian 12 6.1 커널 데스크톱
익스플로잇은 모든 커널에서 작동하지 않는다(예: Ubuntu). 하지만 Debian과 Fedora에서는 작동한다.
두 번째 익스플로잇: 6.4 ~ 6.5
결과
Ubuntu 22.04 6.5 커널 데스크톱
sudo apt-get install libcap-dev
#if not already installed
mkdir build
cd build
cmake ../ExploitGSM
cmake --build .
ExploitGSM_5_15_to_6_1 첫 번째 익스플로잇
ExploitGSM_6_5 - 두 번째 익스플로잇.
OffsetGenerator - 오프셋 생성기.
writeup.docx - 익스플로잇 작동 방식에 대한 문서.