Ksmbd Streams Xattr Oob Write Cve 2025 37947

binexp offensive

Ksmbd Streams Xattr Oob Write Cve 2025 37947 bellek güvenliği istismarı notudur. Protections ölç, primitif kur, kontrol akışını ele geçir.

Metodoloji

1. checksec + mimari + crash yüzeyini çıkar.

2. Leak veya write primitifini kur.

3. ROP/hook/AW2E ile kontrol akışı al.

4. Shell veya flag’i stabilize et.

Binary profil

file ./vuln

checksec --file=./vuln

pwn checksec ./vuln

readelf -l ./vuln | rg -i 'gnu_stack|interp'

readelf -S ./vuln | rg -i 'got|plt|bss|fini'

gdb -q ./vuln

Kernel yüzeyi

uname -a

cat /proc/version

id

dmesg | tail -50

UAF/OOB → RW → modprobe_path / commit_creds

Privesc

cat /proc/kallsyms | rg -i "commit_creds|modprobe_path" | head

gcc -O2 exploit.c -o exp -static && ./exp

Exploit iskeleti

from pwn import *
context.binary=ell=ELF('./vuln')
p=process('./vuln')
# p=remote('TARGET',1337)
# leak → calc → write → control
p.interactive()

python3 exploit.py

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi