Exploits pour CNEXT

Exploits pour CNEXT (CVE-2024-2961), un débordement de tampon dans iconv() de la glibc, par @cfreal_

Utilisation

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

Analyse technique

La vulnérabilité et les exploits sont décrits dans les articles de blog suivants :

• Iconv, définir le charset en RCE : exploiter la glibc pour pirater le moteur PHP (partie 1) : filtres PHP
• Iconv, définir le charset en RCE : exploiter la glibc pour pirater le moteur PHP (partie 2) : appels directs à iconv(), Roundcube
• Iconv, définir le charset en RCE : exploiter la glibc pour pirater le moteur PHP (partie 3) : filtres PHP, aveugle

Exploits

• CNEXT : exploit de lecture de fichier vers RCE
• Blind CNEXT : exploit de lecture de fichier aveugle vers RCE
• Roundcube : exploit RCE authentifié
• CosmicSting + CNEXT : RCE sur Magento <= 2.4.7