leesh3288/cve-2023-4911Proof-of-Concept-Exploit für CVE-2023-4911 (Looney Tunables), der einen Pufferüberlauf in glibcs GLIBC_TUNABLES-Parsing-Funktion zur Privilegieneskalation auf Ubuntu 22.04 ausnutzt.
Dies ist ein PoC von CVE-2023-4911 (auch bekannt als "Looney Tunables"), der einen Fehler in der GLIBC_TUNABLES Umgebungsvariablen-Parsing-Funktion parse_tunables() des glibc Dynamic Loaders ausnutzt.
Der Code wurde auf Ubuntu 22.04.3 mit glibc Version 2.35-0ubuntu3.3 getestet. Es wurden keine Versuche unternommen, den PoC zu verallgemeinern (sprich: "Works On My Machine"), daher kann die Funktionalität variieren.
Wie immer großen Dank an die Qualys Threat Research Unit für die Entdeckung der Schwachstelle und den sehr detaillierten Bericht.
Geschrieben von Xion vom KAIST Hacking Lab
