
CVE-2023-4911
Ceci est un PoC (Preuve de Concept) pour la vulnérabilité d'élévation de privilèges Linux Looney Tunables. Ceci est basé sur ce PoC. Un grand merci à leesh3288. Ici vous pouvez trouver un writeup très détaillé, et ici vous pouvez voir une vidéo très cool par IppSec.
Vérifiez si c'est vulnérable
env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

Il est bon de noter que les versions vulnérables de glibc, y compris celle-ci, vont de 2.35-0ubuntu3.3 et en dessous.

Exécutez l'exploit
$ make
