Giter Site home page Giter Site logo

exploitgsm's Introduction

ExploitGSM

Exploit for 6.4 - 6.5 kernels and another exploit for 5.15 - 6.5

Телеграм для зв'язку -> https://t.me/YuriiCrimson
Телеграм чат -> https://t.me/itcrowdua

Зимой я знайшов дві вразливості в n_gsm драйвері. Після цього мені написав Jammes з пропозицією купити їх в мене. Як ви зрозуміли він мене обдурив. Але я ще не знав що перший експлоїт для 6.4 та 6.5 був злитий. Тому я три дні назад злив його не знаючи того що він був злитий. А в твітері я побачив вот це https://jmpeax.dev/The-tale-of-a-GSM-Kernel-LPE.html. Цей виблядок вкрав в мене мій труд та ще видав за свій. Тут ви можете побачити https://t.me/itcrowdua/1/203010 відео нашої переписки як доказ того що я не брешу. І тепер я злив ще один експлоїт який затрагує 5.15 версії до 6.5 далі драйвер можна використати тільки з CAP_NET_ADMIN правами. Щоб випередити ту мразоту.

Перший експлоїт 5.15 до 6.5 Результат
alt text Debian 12 6.1 kernel Dekstop

Експлоїт не працює на всіх ядрах, наприклад на убунту. Але на Debian і Fedora працює.

Другий експлоїт 6.4 до 6.5 Результат
alt text

Ubuntu 22.04 6.5 kernel Dekstop

Compile

sudo apt-get install libcap-dev
#if not already installed

mkdir build

cd build

cmake ../ExploitGSM

cmake --build .

ExploitGSM_5_15_to_6_1 перший експлоїт
ExploitGSM_6_5 - другий експлоїт.
OffsetGenerator - генератор оффсетів.
writeup.docx - чтиво як працює експлоїт.

exploitgsm's People

Contributors

yuriicrimson avatar spidy0x0 avatar

Recommend Projects

  • React photo React

    A declarative, efficient, and flexible JavaScript library for building user interfaces.

  • Vue.js photo Vue.js

    🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.

  • Typescript photo Typescript

    TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

  • TensorFlow photo TensorFlow

    An Open Source Machine Learning Framework for Everyone

  • Django photo Django

    The Web framework for perfectionists with deadlines.

  • D3 photo D3

    Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

  • javascript

    JavaScript (JS) is a lightweight interpreted programming language with first-class functions.

  • web

    Some thing interesting about web. New door for the world.

  • server

    A server is a program made to process requests and deliver data to clients.

  • Machine learning

    Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.

  • Game

    Some thing interesting about game, make everyone happy.

Recommend Org

  • Facebook photo Facebook

    We are working to build community through open source technology. NB: members must have two-factor auth.

  • Microsoft photo Microsoft

    Open source projects and samples from Microsoft.

  • Google photo Google

    Google ❤️ Open Source for everyone.

  • D3 photo D3

    Data-Driven Documents codes.