CNEXT Exploits

Exploits für CNEXT (CVE-2024-2961), ein Buffer-Overflow in der glibc iconv(), von @cfreal_

Verwendung

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

Technische Analyse

Die Schwachstelle und die Exploits werden in den folgenden Blogbeiträgen beschrieben:

• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1): PHP-Filter
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2): direkte iconv()-Aufrufe, Roundcube
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3): PHP-Filter, blind

Exploits

• CNEXT: Dateilesen zu RCE Exploit
• Blind CNEXT: blindes Dateilesen zu RCE Exploit
• Roundcube: authentifizierter RCE Exploit
• CosmicSting + CNEXT: RCE auf Magento <= 2.4.7