Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2023-4911-exploit-optimized — Reiner C-Exploit für CVE-2023-4911 (Looney Tunables) — x86_64- und aarch64-Implementierungen. Mehrprozess-Brute-Forcing, dynamische Kalibrierung, integrierter ELF-Parser. | Kitploit
Tools/GitHubGitHub/jarpex
/
cve-2023-4911-exploit-optimized
Privilege EscalationExploit-FrameworksSchwachstellenanalyseExploitationShellcodeLernen & BildungPayload-EntwicklungBinary-Exploitation
GitHubjarpex/cve-2023-4911-exploit-optimized

cve-2023-4911-exploit-optimized

Reiner C-Exploit für CVE-2023-4911 (Looney Tunables) — x86_64- und aarch64-Implementierungen. Mehrprozess-Brute-Forcing, dynamische Kalibrierung, integrierter ELF-Parser.

Repository anzeigenWebseite
3vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Sicherheitshinweis: Dieses Repository enthält funktionierenden Exploit-Code für Bildungs- und Forschungszwecke. Verwenden Sie ihn verantwortungsvoll und nur auf Systemen, die Ihnen gehören oder für deren Test Sie eine ausdrückliche Genehmigung haben.

CVE-2023-4911 Exploit (Looney Tunables)

Optimierte, multiprozess-fähige Exploits für CVE-2023-4911, die auf x86_64- und aarch64-Architekturen abzielen.

Architekturen

  • aarch64/ — Exploit für AArch64-Systeme
  • x86_64/ — Exploit für x86_64-Systeme

Hauptunterschiede

Aspektx86_64aarch64
Tunables-Triggerglibc.malloc.mxfastglibc.mem.tagging
Heap-GroomingDT_RPATH-Überschreibungmassive_spray-Technik
Stack-AdresseHartcodiertMultithread-Brute-Force
Basis-TechnikXion, Beatrizblasty

Gemeinsame Funktionen

  • Monolithisches Design: Die gesamte Logik (libc-Patching, Umgebungsvorbereitung, Brute-Forcing) ist in einer einzigen C-Binärdatei integriert. Keine externen Python-Skripte erforderlich.
  • Multiprozess-Brute-Forcing unter Verwendung aller CPU-Kerne
  • Dynamische Kalibrierung basierend auf der Systemleistung
  • Benutzerdefinierter ELF-Parser (mmap-basiert, verwendet .dynsym)
  • Fail-fast-Schwachstellenprüfung
  • Echtzeit-Statistikverfolgung
  • Core-Dump-Unterdrückung
  • Unbegrenzte Stack-Größenkonfiguration

Referenzen

  • Qualys Advisory: Looney Tunables Local Privilege Escalation
  • NVD: CVE-2023-4911

Danksagungen

Grundlegende Exploit-Struktur, Umgebungslayout und libc-Patching-Logik:

  • Xion (KAIST Hacking Lab): Original-PoC (leesh3288/CVE-2023-4911)
  • Beatriz Fresno Naumova: Verfeinerte C-Implementierung (EDB-ID: 52479)
  • blasty: AArch64-Exploit-Implementierung (gnu-acme.py)

Diese Implementierung basiert auf den oben genannten Arbeiten, mit den folgenden Ergänzungen:

  • Multiprozess-Brute-Forcing unter Verwendung aller CPU-Kerne
  • Dynamische Kalibrierung basierend auf der Systemleistung
  • Verbesserter ELF-Parser (mmap-basiert, verwendet .dynsym)
  • Fail-fast-Schwachstellenprüfung
  • Benutzerdefinierter Shellcode (setreuid/setresuid)
  • Echtzeit-Statistikverfolgung
  • Core-Dump-Unterdrückung
  • Unbegrenzte Stack-Größenkonfiguration

Optimierungen von: Anastasia Shebalkina <jarpex>

Haftungsausschluss

Dieser Quellcode wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt. Er demonstriert die Mechanismen einer bekannten, gepatchten Schwachstelle (CVE-2023-4911). Unbefugter Zugriff auf Computersysteme ist illegal. Der Autor übernimmt keine Verantwortung für jeglichen Missbrauch dieses Codes.

Tool herunterladen