cve-2023-46813-poc

CVE-2023-46813 PoC 1. 将 host-patches 文件夹中的补丁应用于 Linux 主机和 QEMU。 2. 启动一个 SEV-SNP 虚拟机。 3. 运行此仓库中的代码，等待消息 "waiting for the hypervisor to change memory to MMIO"。 4. 在 QEMU 中多次执行 attack 命令。 5. 一旦漏洞利用检测到其部分内存类型已被更改为 MMIO，它将利用该漏洞将其凭据与 init 任务的凭据进行交换。 成功利用后效果如下： 该漏洞利用不依赖任何绝对内核偏移量，而是依赖于 struct taskstruct...

DirtyCred

DirtyCred: Escalando Privilegios en el Kernel de Linux DirtyCred es un concepto de explotación del kernel que intercambia credenciales del kernel no privilegiadas por privilegiadas para escalar privilegios. En lugar de sobrescribir campos de datos críticos en el heap del kernel, DirtyCred abusa d...