CNEXT एक्सप्लॉइट्स

CNEXT (CVE-2024-2961) के लिए एक्सप्लॉइट्स, जो glibc के iconv() में बफर ओवरफ्लो है, @cfreal_ द्वारा

उपयोग

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

तकनीकी विश्लेषण

यह कमजोरी और एक्सप्लॉइट्स निम्नलिखित ब्लॉगपोस्ट में वर्णित हैं:

• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1): PHP फिल्टर
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2): सीधे iconv() कॉल, Roundcube
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3): PHP फिल्टर, ब्लाइंड

एक्सप्लॉइट्स

• CNEXT: फ़ाइल रीड से RCE एक्सप्लॉइट
• ब्लाइंड CNEXT: ब्लाइंड फ़ाइल रीड से RCE एक्सप्लॉइट
• Roundcube: प्रमाणित RCE एक्सप्लॉइट
• CosmicSting + CNEXT: Magento <= 2.4.7 पर RCE