Una investigación de NYCU sobre CVE-2021-3560. QQ

Un PoC de CVE-2021-3560, fácil de leer y aprender.

referencia de PoC por hakivvi. Gracias a hakivvi. Me ahorró mucho tiempo.

ejecución:

1. compilar el exploit:

$ gcc -g cve-2021-3560_poc.c -o cve-2021-3560 /usr/lib/x86_64-linux-gnu/libdbus-1.so /usr/lib/x86_64-linux-gnu/libz.so

2. Simplemente verificar si esta máquina es vulnerable. (para ubuntu)

$ ./cve-2021-3560 check

3. ejecutar el exploit:

$ ./cve-2021-3560