Notselwyn/CVE-2024-1086
کاربرد:
این ابزار یک اکسپلویت Proof-of-Concept برای آسیب‌پذیری CVE-2024-1086 است که امکان ارتقاء دسترسی محلی (Local Privilege Escalation) روی سیستم‌های لینوکسی فراهم می‌کنه. ️
یعنی اگر کاربر دسترسی محدودی روی سیستم داشته باشه، می‌تونه با استفاده از این ابزار به دسترسی سطح بالاتر (مثل root) دست پیدا کنه.
در چه شرایطی بهتره استفاده شود؟
این اکسپلویت در سیستم‌هایی که از هسته لینوکس بین نسخه‌های v5.14 تا v6.6 استفاده می‌کنند، عمل می‌کنه.
شامل توزیع‌های رایج مثل Ubuntu، Debian و همچنین محیط‌های رقابتی مثل KernelCTF می‌شه.
مخصوصاً وقتی سیستم به‌روزرسانی نشده باشه و آسیب‌پذیری هنوز رفع نشده باشه، استفاده از این ابزار مؤثره.
چند مثال از موارد استفاده
تست اختلال امنیتی در محیط‌های آزمایشی
ارتقاء دسترسی در چالش‌های CTF (مثل KernelCTF)
ارزیابی امنیتی سرورهای داخلی برای شناسایی آسیب‌پذیری
تحقیق در حوزه امنیت سیستم‌عامل و هسته لینوکس
- ##LPE
- ##LinuxExploit
- ##CVE
- ##PrivilegeEscalation
- ##KernelExploit
- ##CTF
- ##SecurityResearch
- ##LinuxSecurity
- ##Pentesting
- ##ZeroDay