xooxo/cve-2019-14745Vulnerabilidad armada de radare2 encontrada por @CaptnBanana y blenk92
Vulnerabilidad armada de radare2 (CVE-2019-14745 asignado) encontrada por @CaptnBanana y blenk92
Para detalles sobre la vulnerabilidad, lee https://bananamafia.dev/post/r2-pwndebian/
En primer lugar, necesitas los bindings de Python de LIEF (https://lief.quarkslab.com/) Luego, ejecuta el script así:
python nukeradare2.py <binary_name> <one of the symbols of that binary> <shell command>
Esto creará un binario con el prefijo nuked_. Ejecútalo con:
radare2 -c "ood" <nuked_binary>
o da "ood" como comando en radare2. Ten en cuenta que radare2 ejecutará tu comando dos veces.
