Exploit for CVE-2024-0582

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GENIUSZLY-CVE-2024-0582
# RU

**GenIoURingExploit** लिनक्स कर्नेल (CVE-2024-0582) में एक विशिष्ट कमजोरी को लक्षित करने वाला एक PoC शोषण है। यह PoC सॉकेट बफ़र्स में हेरफेर करके और कर्नेल के कुछ व्यवहारों को ट्रिगर करके अनधिकृत पहुँच प्राप्त करने और संभावित रूप से विशेषाधिकार बढ़ाने के लिए `io_uring` तंत्र का लाभ उठाता है।

## विशेषताएँ

  * कुशल बफ़र हेरफेर के लिए `io_uring` का उपयोग करता है।
  * KASLR (कर्नेल एड्रेस स्पेस लेआउट रैंडमाइज़ेशन) लीक प्रदर्शित करता है।
  * सॉकेट बफ़र प्रबंधन से संबंधित एक कमजोरी का शोषण करता है।
  * नियंत्रित IOCTL कॉल के माध्यम से शोषण को ट्रिगर करता है।
  * कर्नेल हेरफेर के माध्यम से मनमाने शेल कमांड निष्पादित करने का मार्ग प्रदान करता है।



## पूर्वापेक्षाएँ

  * लिनक्स-आधारित सिस्टम (हाल के वितरणों पर परीक्षण किया गया)।
  * आवश्यक संसाधनों तक पहुँचने के लिए रूट या प्रशासनिक विशेषाधिकार।
  * C कोड संकलित करने के लिए विकास उपकरण (जैसे, `gcc`, `make`)।
  * आपके सिस्टम पर `liburing` लाइब्रेरी स्थापित होनी चाहिए।



## स्थापना

  1. **रिपॉजिटरी क्लोन करें:**

root@kitploit:~
         
         git clone https://github.com/geniuszly/CVE-2024-0582
         cd CVE-2024-0582
         

  2. **शोषण को संकलित करें:**

सुनिश्चित करें कि आपके पास आवश्यक बिल्ड उपकरण और `liburing` स्थापित है:

root@kitploit:~
         
         gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
         

  3. **शोषण चलाएँ:**

**चेतावनी** : यह PoC केवल शैक्षिक उद्देश्यों के लिए है। इसे उत्पादन प्रणाली पर चलाने से अप्रत्याशित व्यवहार हो सकता है और इसे केवल नियंत्रित वातावरण में ही किया जाना चाहिए।

root@kitploit:~
         
         sudo ./CVE-2024-0582
         




## यह कैसे काम करता है

शोषण निम्नलिखित तरीके से काम करता है:

  1. कर्नेल सॉकेट बफ़र्स के साथ बातचीत करने के लिए `io_uring` बफ़र रिंग स्थापित करता है।
  2. कमजोर सॉकेट संरचनाओं की पहचान करने के लिए मेमोरी में एक विशिष्ट मार्कर खोजता है।
  3. संवेदनशील कर्नेल मेमोरी तक पहुँच प्राप्त करने के लिए इन संरचनाओं में हेरफेर करता है।
  4. मनमाने कमांड (`/bin/sh`) के निष्पादन को ट्रिगर करने के लिए कर्नेल के कुछ फ़ंक्शन पॉइंटर्स को अधिलेखित करता है।



## अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए है। इस कोड के किसी भी दुरुपयोग के लिए लेखक जिम्मेदार नहीं हैं। इस PoC का उपयोग केवल नियंत्रित, नैतिक हैकिंग वातावरण में परीक्षण तक सीमित होना चाहिए।

# RU

**GenIoURingExploit** लिनक्स कर्नेल (CVE-2024-0582) में एक विशिष्ट कमजोरी को लक्षित करने वाला एक PoC शोषण है। यह PoC सॉकेट बफ़र्स में हेरफेर करके और कर्नेल के कुछ व्यवहारों को ट्रिगर करके अनधिकृत पहुँच और संभावित विशेषाधिकार वृद्धि के लिए `io_uring` तंत्र का उपयोग करता है।

## विशेषताएँ

  * बफ़र्स के साथ कुशल कार्य के लिए `io_uring` का उपयोग करता है।
  * KASLR (कर्नेल एड्रेस स्पेस लेआउट रैंडमाइज़ेशन) लीक प्रदर्शित करता है।
  * सॉकेट बफ़र प्रबंधन से संबंधित एक कमजोरी का शोषण करता है।
  * नियंत्रित IOCTL कॉल के माध्यम से शोषण चलाता है।
  * कर्नेल में हेरफेर के माध्यम से मनमाने कमांड निष्पादित करने की क्षमता प्रदान करता है।



## पूर्वापेक्षाएँ

  * लिनक्स-आधारित सिस्टम (हाल के वितरणों पर परीक्षण किया गया)।
  * आवश्यक संसाधनों तक पहुँचने के लिए रूट या प्रशासक विशेषाधिकार।
  * C कोड संकलित करने के लिए विकास उपकरण (`gcc`, `make`)।
  * स्थापित `liburing` लाइब्रेरी।



## स्थापना

  1. **रिपॉजिटरी क्लोन करें:**

root@kitploit:~
         
         git clone https://github.com/geniuszly/CVE-2024-0582
         cd CVE-2024-0582
         

  2. **शोषण संकलित करें:**

सुनिश्चित करें कि आपके पास आवश्यक बिल्ड उपकरण और `liburing` स्थापित हैं:

root@kitploit:~
         
         gcc -o CVE-2024-0582 GenIoURingExploit.c -luring
         

  3. **शोषण चलाएँ:**

**चेतावनी** : यह PoC केवल शैक्षिक उद्देश्यों के लिए है। इसे उत्पादन प्रणाली पर चलाने से अप्रत्याशित व्यवहार हो सकता है और इसे केवल नियंत्रित वातावरण में ही किया जाना चाहिए।

root@kitploit:~
         
         sudo ./CVE-2024-0582
         




## यह कैसे काम करता है

शोषण निम्नानुसार काम करता है:

  1. कर्नेल सॉकेट बफ़र्स के साथ बातचीत करने के लिए `io_uring` बफ़र रिंग सेट करता है।
  2. कमजोर सॉकेट संरचनाओं की पहचान करने के लिए मेमोरी में एक विशिष्ट मार्कर खोजता है।
  3. संवेदनशील कर्नेल मेमोरी तक पहुँच प्राप्त करने के लिए इन संरचनाओं में हेरफेर करता है।
  4. मनमाने कमांड (`/bin/sh`) निष्पादित करने के लिए कर्नेल के कुछ फ़ंक्शन पॉइंटर्स को अधिलेखित करता है।



* * *

## अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं। इस PoC का उपयोग केवल नियंत्रित, नैतिक हैकिंग वातावरण में परीक्षण तक सीमित होना चाहिए।