cve-2023-46813-poc

CVE-2023-46813 PoC 1. Appliquez les correctifs du dossier host-patches à l'hôte Linux et à QEMU. 2. Lancez une VM SEV-SNP. 3. Exécutez le code de ce dépôt et attendez le message "waiting for the hypervisor to change memory to MMIO". 4. Lancez plusieurs fois la commande attack dans QEMU. 5. Une fo...

DirtyCred

DirtyCred: Linux 커널에서 권한 상승 DirtyCred는 권한이 없는 커널 자격 증명을 권한 있는 자격 증명으로 교체하여 권한을 상승시키는 커널 익스플로잇 개념입니다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신, DirtyCred는 힙 메모리 재사용 메커니즘을 악용하여 권한을 획득합니다. 개념은 간단하지만 효과적입니다. 자세한 내용은 Blackhat 프레젠테이션 또는 CCS 논문을 참조하세요. 익스플로잇 효과 데이터 전용 : KASLR을 우회하거나 커널 힙을 유출할 필요가 없습니다. 범용성 : DirtyCred...