CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...