README.md

kernelAll

Language: English | 中文简体

只用几个命令即可编译各个版本的内核，且qemu适配运行，此外新加CVE环境编译建立功能。但是这个主要还是依赖我复现的CVE，暂时只有

CVE-2021-22555

并且可能不同的编译环境编译出来的相关gadget地址，或者cred结构体地址不太一样，所以在里面的exp的相关gadget地址什么的还是需要设置一下的。

安装

git clone https://github.com/PIG-007/kernelAll.git
#git clone https://gitee.com/Piggy007/kernelAll.git
cd kernelAll
chmod a+x setup.sh
sudo ./setup.sh

使用方法

1.编译各版本内核

正常编译

kernelAll_compileKernel -v 4.4.72

这里就代表编译内核为4.4.72版本的。

完成之后在~/kernelAll/kernelSource下可以找到对应版本的内核源码，这个用来编译模块，或者在调试的时候可以用gdb的dir功能来直接调试源码

之后会将bzImage和vmlinux以及项目根目录下的rootfs.cpio放到kernelPwn的对应版本文件夹中

之后启动内核就是依据当前文件夹下对应版本的内核文件了

配置内核

由于更新成了py文件，使用python3，pip安装一下对应包即可

当然还可以对内核添加配置

debug的内核

更加方便调试，编译内核时加入-debug

设置内核

添加一些配置，比如CONFIG_SLAB_FREELIST_RANDOM=y，CONFIG_SLAB_FREELIST_HARDENED=n，另外加上*可以进行所有项匹配。

比如：

-c CONFIG_SLAB_FREELIST_RANDOM=y CONFIG_SLAB_FREELIST_HARDENED=n CONFIG_NETFILTER_XT_*=y

2.编译驱动模块

把驱动模块的源代码放到path/kernelAll/modFile/中，然后

kernelAll_compileModule kmod.c 4.4.72

这里就代表用刚才的编译好的4.4.72版本的内核源码来编译kmod.c，编译完成之后自动将kmod.ko放到rootfs文件系统中，并且重新打包。

3.添加文件进入文件系统

kernelAll_pocCopy poc 4.4.72

这个即代表将poc文件放入对应版本4.4.72的rootfs文件系统中，然后重新打包。

4.启动QEMU

kernelAll_boot 4.4.72

这个即代表依据对应/path/kernelPwn/对应版本的内核文件，使用qemu-system-x86_64启动刚刚编译好的4.4.72内核。

5.GDB附加调试

由于做pwn题时肯定需要附加调试，所以也提供了调试功能

bootPwnKernel 4.4.72 -g 1234

即以1234端口为调试端口，可供gdb附加调试。

6.自定义

现在相关的CMD设置成软链接模式放入到/usr/bin/中，所以直接修改path/kernelAll/CMD/对应的CMD命令文件即可

调试工具

详见

~/kernelAll/kernelTool/pigKernelHeap.py
~/kernelAll/kernelTool/pigKernelHeap_debug.py

任选其一即可，如果使用本工具编译的带debug信息时，那么使用pigKernelHeap_debug.py即可，如果不带debug信息时，需要用vmlinux-to-elf来获取带符号的vmlinux才行，然后还需要指定在kmem_cache结构体中的random值的偏移slab_random_offset，因为不同编译设置情况下都不一样的，这个最好查一下，或者实际调一下，如果不指定，则默认为0xb8。

在gdb中直接source引用即可。

获取帮助

pigSlub help

初始化

即传递一下相关配置，由于在kernel的Slub堆中，有harden、random等保护，但是不同版本中有swab计算，或者FD位置为chunk_addr+size/2，所以需要传递一下相关配置进行计算。比如这里就开启了harden保护，且版本在v5.9，那么就存在FD偏移和swab计算的情况。

pigSlub init freelist_harden freelist_harden_swab freelist_size2

获取freelist

pigSlub cpu0
pigSlub kmalloc-32
pigSlub all

具体自己实验一下吧

相对于的pigSlab命令也是类似的。

注

ubuntu20.04的时候，依照setup.sh中安装qemu已经不太行了，需要自己手动安装对应版本的包，这里就需要安装如下的包，之后运行bootPwnKernel相关命令即可启动：

apt-get install qemu-system-x86

本人水平比较菜，如有错误或者bug，请师傅们多担待，欢迎提出相关意见。