Exploits de CNEXT

Exploits para CNEXT (CVE-2024-2961), un desbordamiento de búfer en iconv() de glibc, por @cfreal_

Uso

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

Análisis técnico

La vulnerabilidad y los exploits se describen en los siguientes artículos:

• Iconv, establece el charset para RCE: Explotando glibc para hackear el motor PHP (parte 1): Filtros PHP
• Iconv, establece el charset para RCE: Explotando glibc para hackear el motor PHP (parte 2): Llamadas directas a iconv(), Roundcube
• Iconv, establece el charset para RCE: Explotando glibc para hackear el motor PHP (parte 3): Filtros PHP, ciego

Exploits

• CNEXT: exploit de lectura de archivos a RCE