Avis de sécurité : Ce dépôt contient du code d'exploitation fonctionnel à des fins éducatives et de recherche. Utilisez-le de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.

Exploit CVE-2023-4911 (Looney Tunables)

Exploits multi-processus optimisés pour CVE-2023-4911 ciblant les architectures x86_64 et aarch64.

Architectures

• aarch64/ — Exploit pour les systèmes AArch64
• x86_64/ — Exploit pour les systèmes x86_64

Différences clés

Aspect	x86_64	aarch64
Déclencheur de tunables	glibc.malloc.mxfast	glibc.mem.tagging
Préparation du tas	Écrasement de DT_RPATH	Technique massive_spray
Adresse de pile	Codée en dur	Force brute multi-thread
Technique de base	Xion, Beatriz	blasty

Fonctionnalités communes

• Conception monolithique : Toute la logique (patch de la libc, préparation de l'environnement, force brute) intégrée dans un seul binaire C. Aucun script Python externe requis.
• Force brute multi-processus utilisant tous les cœurs du CPU
• Calibration dynamique basée sur les performances du système
• Analyseur ELF personnalisé (basé sur mmap, utilise .dynsym)
• Vérification de vulnérabilité à échec rapide
• Suivi des statistiques en temps réel
• Suppression des core dumps
• Configuration de la taille de pile illimitée

Références

• Avis Qualys : Looney Tunables Local Privilege Escalation
• NVD : CVE-2023-4911
• Mon article sur le développement x86_64 : Refining the Looney Tunables Exploit
• Mon article sur le développement aarch64 : From x86_64 to ARM64: Porting and Optimizing the Looney Tunables Exploit

Crédits

Structure de base de l'exploit, disposition de l'environnement et logique de patch de la libc :

• Xion (KAIST Hacking Lab) : PoC original (leesh3288/CVE-2023-4911)
• Beatriz Fresno Naumova : Implémentation C affinée (EDB-ID: 52479)
• blasty : Implémentation de l'exploit AArch64 (gnu-acme.py)

Cette implémentation est basée sur les travaux ci-dessus, avec les ajouts suivants :

• Force brute multi-processus utilisant tous les cœurs du CPU
• Calibration dynamique basée sur les performances du système
• Analyseur ELF amélioré (basé sur mmap, utilise .dynsym)
• Vérification de vulnérabilité à échec rapide
• Shellcode personnalisé (setreuid/setresuid)
• Suivi des statistiques en temps réel
• Suppression des core dumps
• Configuration de la taille de pile illimitée

Optimisations par : Anastasia Shebalkina <jarpex>

Avertissement

Ce code source est fourni à des fins éducatives et de recherche en sécurité uniquement. Il démontre le mécanisme d'une vulnérabilité connue et corrigée (CVE-2023-4911). L'accès non autorisé à des systèmes informatiques est illégal. L'auteur n'est pas responsable de toute utilisation abusive de ce code.

Cette implémentation et ces recherches ont été développées dans le cadre de la résolution d'une tâche d'analyse d'exploitation sur la plateforme Standoff 365, visant à améliorer les PoC publics instables existants grâce à la force brute ASLR multi-processus et au support multi-architecture (x86_64 / aarch64).