CVE-2026-46215-EXPLOIT

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BLUEDRAGONSECURITY-CVE-2026-46215-EXPLOIT
# CVE-2026-46215 Linux 7.0 के लिए एक्सप्लॉइट

> कोड द्वारा : Antonius (w1sdom / ev1lut10n / sw0rdm4n) - bluedragonsec.com
> 
> https://github.com/bluedragonsecurity
> 
> यह एक्सप्लॉइट सीमित वातावरण में काम करता है, नीचे कुछ आवश्यकताएँ देखें !!!

## यह आखिर क्या है ?

> यह CVE-2026-46215 (Linux Kernel Use After Free) के लिए एक एक्सप्लॉइट है, जिसे Linux 7.0 के लिए अनुकूलित किया गया है !!! चेतावनी !!! यह एक्सप्लॉइट स्थिर नहीं है ! कभी-कभी, यह एक्सप्लॉइट कर्नेल पैनिक (kernel panic) का कारण बन सकता है ! आपको चेतावनी दी गई है !!! ;-p
> 
> कृपया धैर्य रखें ... एक्सप्लॉइटेशन प्रक्रिया लंबी हो सकती है।
> 
> बग ? पुराना हैंडल null नहीं किया गया है -> dangling pointer (UAF के लिए रेस)
> 
> क्षमा करें ! यह एक्सप्लॉइट विश्वसनीय नहीं है और स्थिर नहीं है !!!
> 
> मेरे पास इसे ठीक करने का समय नहीं है।
> 
> कृपया इस एक्सप्लॉइट को चलाते समय धैर्य रखें ! इसमें काफी समय लगेगा !
> 
> kratnowl cross-cache से बेहतर संस्करण
> 
> gcc -o exploit exploit.c -lpthread -static
> 
> यह एक्सप्लॉइट निम्न से अनुकूलित किया गया है: https://github.com/0xCyberstan/CVE-2026-46215-POC/blob/main/poc.c
> 
> यह एक्सप्लॉइट linux 7.0 के लिए डिज़ाइन किया गया था, लेकिन यह भेद्यता 7.0 से 7.0.8 तक है, जिसमें 7.0-rc* श्रृंखला शामिल है केवल lubuntu 26 पर linux 7.0 के साथ परीक्षण किया गया !!!

## LPE

![lpe](https://assets.kitploit.com/production/public/readmes/23403/36b020dae74dc64892c8f87462b17d1beeae91284331a66003414d6b9c1d9b0b.png)

![lpe2](https://assets.kitploit.com/production/public/readmes/23403/13f0929d216a23b9a19be3b363746f6798ca5a154751bd87566a26e07790d6bf.png)

# आवश्यकताएँ

## QEMU में परीक्षण कैसे करें ?

> linux 7.0 के साथ lubuntu 26 या ubuntu 26 या ubuntu 26 server का उपयोग करें। linux 7.0.1 - 7.0.8 भेद्य है, लेकिन मैंने इस एक्सप्लॉइट को 7.0 के अलावा किसी अन्य संस्करण के लिए डिज़ाइन नहीं किया है। लेकिन आप कोशिश कर सकते हैं, शायद यह एक्सप्लॉइट काम करेगा (मैंने linux 7.0 के अलावा कोई अन्य संस्करण नहीं आज़माया) n.b : यह एक्सप्लॉइट linux 7.0 के लिए डिज़ाइन किया गया है।

> इस कमांड का उपयोग करें (केवल एक उदाहरण): qemu-system-x86_64   
>  -machine type=q35,accel=kvm   
>  -enable-kvm -cpu host -smp $(nproc) -m 6G   
>  -drive file=lubuntu26.qcow2,format=qcow2,if=virtio,cache=none,aio=io_uring,discard=unmap   
>  -netdev user,id=n0,hostfwd=tcp::2222-:22   
>  -device virtio-net-pci,netdev=n0   
>  -device virtio-rng-pci -device virtio-balloon   
>  -vga virtio -display spice-app   
>  -device virtio-serial-pci   
>  -chardev spicevmc,id=spicechannel0,name=vdagent   
>  -device virtserialport,chardev=spicechannel0,name=com.redhat.spice.0   
>  -device qemu-xhci,id=xhci   
>  -device usb-tablet,bus=xhci.0 -device usb-kbd,bus=xhci.0   
>  -rtc base=utc,clock=host   
>  -serial mon:stdio   
>  -s

## केवल टेक्स्ट मोड में काम करता है

> इस एक्सप्लॉइट को काम करने के लिए, OS को टेक्स्ट मोड में होना आवश्यक है।
> 
> lubuntu 26 या ubuntu 26 के लिए, एक्सप्लॉइट का परीक्षण करने से पहले यह करें :
> 
> sudo systemctl set-default multi-user.target && reboot

## यह एक्सप्लॉइट VIDEO GROUP के उपयोगकर्ताओं के लिए काम करता है

> इस त्रुटि से बचने के लिए : [-] No DRM, lubuntu के लिए उपयोगकर्ता को video group में होना आवश्यक है, एक्सप्लॉइट चलाने से पहले यह करें:
> 
> sudo usermod -a -G video your_username && newgrp video
> 
> उदाहरण: मेरा उपयोगकर्ता : robohax, तो:
> 
> sudo usermod -a -G video robohax && newgrp video
> 
> परीक्षण:
> 
> robohax@robohax-standardpc:~$ id

uid=1000(robohax) gid=1000(robohax) groups=1000(robohax),4(adm),24(cdrom),27(sudo),30(dip),44(video),46(plugdev),110(lpadmin),978(sambashare)

> 44(video) ===> /dev/dri खोलने के लिए यह आवश्यक है !!!

## प्रक्रिया

![process.png](https://assets.kitploit.com/production/public/readmes/23403/180085af8ef91a542903059b9e516d407fc1094ca60272a47ead93be38737d00.png)

> मैंने प्रोग्रेस बार जोड़ा है जो इंगित करता है कि एक्सप्लॉइट काम कर रहा है (अटका नहीं है)। जब तक प्रोग्रेस बार चल रहा है...इसका मतलब है कि आपको OS को पुनः आरंभ करने की आवश्यकता नहीं है।