puckiestyle/cve-2023-4911Proof-of-Concept-Exploit für CVE-2023-4911 (Looney Tunables), der auf glibc ld.so abzielt, um unter Ubuntu 22.10 eine lokale Privilegieneskalation zu erreichen. Implementiert Heap-Shaping- und Stack-Spray-Techniken.
Dies ist ein (derzeit sehr grober) Proof-of-Concept für CVE-2023-4911. Bisher habe ich nur bestätigt, dass es auf Ubuntu 22.10 kinetic funktioniert. Die aktuelle Version des Exploits enthält eine ganze Reihe "magischer" Offsets. Wenn du Vorschläge zur Verbesserung des Heap-Shapings hast, sende mir gerne einen PR :).
Dieser Exploit ist im Wesentlichen eine Implementierung von Qualys' exzellenter Analyse. Er weicht an einigen Stellen ab. Das liegt nicht unbedingt daran, dass ich es besser wüsste, sondern einfach daran, was auf meiner VM funktioniert hat. Es gibt wahrscheinlich Raum für Verbesserungen.
make../exploit aus einem beschreibbaren Verzeichnis aus, das sowohl suid_lib.so als auch exploit enthält. Es wird einen Ordner namens U im aktuellen Verzeichnis erstellen und mit den erforderlichen Bibliotheken befüllen.In meinen begrenzten Tests benötigt der Exploit zwischen 4000 und 8000 Versuchen. Der Stack-Spray ist nicht ganz so gut wie Qualys' Implementierung, daher dauert es etwas länger.
Hier ist ein Beispiel des Exploits in Aktion (zeitgerafft): https://youtu.be/uw0EJ5zGEKE
Wenn du Lust hast, daran zu hacken, hier ein paar Ideen für den Einstieg: