## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-Z3USX01-CVE-2023-2640-3262-POC
# CVE-2023-2640/3262-PoC
ΠΠΈΠ½ΠΈΠΌΠ°Π»ΡΠ½ΡΠ΅ PoC Π΄Π»Ρ Π»ΠΎΠΊΠ°Π»ΡΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠ²ΡΡΠ΅Π½ΠΈΡ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π² Ubuntu ΡΠ΅ΡΠ΅Π· OverlayFS.
## CVE
* CVE-2023-2640 β ΠΏΡΠΎΠ±Π»Π΅ΠΌΠ° ΠΎΠ±ΡΠ°Π±ΠΎΡΠΊΠΈ ΡΠ°Π·ΡΠ΅ΡΠ΅Π½ΠΈΠΉ OverlayFS
* CVE-2023-3262 β ΠΏΡΠΎΠ±Π»Π΅ΠΌΠ° ΡΡΠΊΠ°Π»Π°ΡΠΈΠΈ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠ΅ΠΉ OverlayFS
## Π€Π°ΠΉΠ»Ρ
* `CVE-2023-2640.sh` β Π±Π°Π·ΠΎΠ²ΡΠΉ ΡΠ΅ΡΡ ΠΏΠΎΠ²Π΅Π΄Π΅Π½ΠΈΡ OverlayFS
* `CVE-2023-3262.sh` β PoC ΡΡΠΊΠ°Π»Π°ΡΠΈΠΈ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠ΅ΠΉ
* `exploit_chain.sh` β ΠΊΠΎΠΌΠ±ΠΈΠ½ΠΈΡΠΎΠ²Π°Π½Π½ΡΠΉ ΡΠΊΡΠΏΠ»ΠΎΠΉΡ (root)
## Π’ΡΠ΅Π±ΠΎΠ²Π°Π½ΠΈΡ
* Π£ΡΠ·Π²ΠΈΠΌΠ°Ρ ΡΠΈΡΡΠ΅ΠΌΠ° Ubuntu
* ΠΠΎΠΊΠ°Π»ΡΠ½ΡΠΉ Π΄ΠΎΡΡΡΠΏ
* `unshare`, `setcap`, `mount`
## ΠΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅
root@kitploit:~
chmod +x *.sh
./exploit_chain.sh