Preuve de concept pour CVE-2023-4911 (Looney Tunables)

Cette vulnérabilité a été découverte par la Qualys Threat Research Unit. Vous pouvez lire l'avis de sécurité qu'ils ont publié ici ; il explique la vulnérabilité en profondeur.

L'exploit a été testé sur Ubuntu 22.04.2 LTS avec GLIBC 2.35-0ubuntu3.1.

Tester l'exploit

Le makefile permet de tester l'exploit dans les scénarios suivants :

1. Avec ASLR désactivé (test).
2. Avec ASLR activé (exploit)
3. Débogage de l'exploit (debug)

Démo

---

Merci à leesh3288 pour son exploit.