ثغرات CNEXT

استغلالات لـ CNEXT (CVE-2024-2961)، تجاوز سعة المخزن المؤقت في glibc's iconv()، بواسطة @cfreal_

الاستخدام

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

التحليل الفني

تم وصف الثغرة والاستغلالات في المقالات التالية:

• Iconv، ضبط ترميز الأحرف إلى RCE: استغلال glibc لاختراق محرك PHP (الجزء 1): مرشحات PHP
• Iconv، ضبط ترميز الأحرف إلى RCE: استغلال glibc لاختراق محرك PHP (الجزء 2): استدعاءات iconv() المباشرة، Roundcube
• Iconv، ضبط ترميز الأحرف إلى RCE: استغلال glibc لاختراق محرك PHP (الجزء 3): مرشحات PHP، أعمى

الاستغلالات

• CNEXT: استغلال قراءة ملف إلى RCE
• Blind CNEXT: استغلال قراءة ملف أعمى إلى RCE
• Roundcube: استغلال RCE موثوق
• CosmicSting + CNEXT: RCE على Magento <= 2.4.7