CVE-2024-0582

基于CVE-2024-0582的仅数据攻击

描述

该漏洞利用遵循这篇博客文章中的策略，不同之处在于我没有使用子进程来打开文件。

我在GitHub上发现了一些漏洞利用，它们遵循这篇write-up中的策略。

在用基于套接字的控制流劫持复现了该漏洞利用之后，我尝试用仅数据攻击的方式实现它，这似乎还没有开源。

尝试用Claude

我将上述两篇write-up以及https://github.com/ysanatomic/io_uring_LPE-CVE-2024-0582/blob/main/exploit.c输入给Claude，并说道：

能否修改代码以适应仅数据攻击？这意味着用open file代替sock，用seek ext4_file_operations代替egg，删除控制流劫持并修改文件权限。

这生成了一个包含子进程的代码。但我认为使用子进程调试会很困难。于是我说：

为什么不在进程中直接打开文件，而要用子进程？

然后它生成了几乎与现有代码相同的内容。

接着我：

1. 调整了后门字符串以便更容易理解。
2. 基于源代码调整了文件模式标志。Claude生成的是错误的。
3. 增加了fd的数量以便喷射更多文件结构体，因为它比sock结构体短得多。

使用说明

1. 验证ext4_fops_offset。
2. 验证文件模式标志。
3. 可能需要增加fd的数量以喷射更多文件结构体。
4. 编译并运行。

gcc exploit.c -o exploit -luring
./exploit

5. 检查后门用户。或者直接注销后以后门用户登录。

sudo cat /etc/passwd # 如果你可以使用sudo