DirtyClone

DirtyClone DirtyClone 是一个用 C 编写的诊断性、概念验证本地权限提升工具。它针对源代码中描述为 CVE-2026-43503 的内核/XFRM 相关漏洞利用路径，仅适用于受控环境中的授权安全研究。 概述 本仓库包含： dirtyclone.c – 完整的漏洞利用实现 README.md – 使用和环境指南 当前实现执行以下高级步骤： 创建隔离的用户和网络命名空间， 配置回环网络和 XFRM/IPsec 状态/策略， 使用 AES-CBC 加密构建 ESP 载荷， 尝试通过基于 TEE 的 UDP 路径和原始 IP 回退进行投递， 等待目标 SUID...