跳到正文
Sploitus 利用聚合·· 8 小时前AI 评分58

CVE-2024-0582 利用代码公开:借 io_uring 与 Dirty Cred 改写 /etc/passwd

CVE-2024-0582 exploit

AI 导读

GitHub 上公开了 CVE-2024-0582 的利用代码,通过 io_uring 注册并注销 buffer ring 触发漏洞,再用 Dirty Cred 手法破坏 f_mode 使 /etc/passwd 可写,写入 evil::0:0:root:/root:/bin/bash 后门条目。

来源:Sploitus 利用聚合 · sploitus.com