LooneyPwner

CVE-2023-4911 के लिए शोषण उपकरण, विभिन्न लिनक्स वितरणों में 'Looney Tunables' glibc भेद्यता को लक्षित करता है।

LooneyPwner एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) शोषण उपकरण है जो क्रिटिकल बफर ओवरफ्लो भेद्यता को लक्षित करता है, जिसे "Looney Tunables" उपनाम दिया गया है, जो GNU C Library (glibc) में पाया जाता है। यह दोष, आधिकारिक तौर पर CVE-2023-4911 के रूप में ट्रैक किया गया, विभिन्न लिनक्स वितरणों में मौजूद है, जिसमें अनधिकृत डेटा एक्सेस और सिस्टम परिवर्तन सहित महत्वपूर्ण जोखिम हैं।

भेद्यता पृष्ठभूमि

GNU C Library (glibc) में भेद्यता पिछले सप्ताह सामने आई थी, जिसमें उल्लेखनीय सुरक्षा शोधकर्ताओं और विश्लेषकों ने PoC शोषण जारी किया, जो व्यापक हमलों की संभावना को इंगित करता है। Qualys शोधकर्ताओं द्वारा खोजा गया यह दोष, हमलावरों को Fedora, Ubuntu, और Debian सहित विभिन्न लिनक्स वितरणों पर रूट विशेषाधिकार प्रदान कर सकता है।

अनधिकृत रूट एक्सेस हमलावरों को अप्रतिबंधित अधिकार प्रदान करता है, जिससे वे यह कर सकते हैं:

• संवेदनशील डेटा को संशोधित, हटा या चुरा सकते हैं।
• दुर्भावनापूर्ण सॉफ्टवेयर या बैकडोर स्थापित कर सकते हैं।
• लंबे समय तक पता न चलने वाले निरंतर हमलों को सुविधाजनक बना सकते हैं।
• डेटा उल्लंघन का कारण बन सकते हैं, ग्राहक डेटा, बौद्धिक संपदा और वित्तीय रिकॉर्ड तक पहुंच सकते हैं।
• महत्वपूर्ण सिस्टम संचालन को बाधित कर सकते हैं, संभावित रूप से सेवा आउटेज का कारण बन सकते हैं और किसी संगठन की प्रतिष्ठा को नुकसान पहुंचा सकते हैं।

उपकरण क्षमताएँ

LooneyPwner प्रभावित glibc संस्करणों को लक्षित करते हुए "Looney Tunables" दोष का शोषण करता है। उपकरण:

• स्थापित glibc संस्करण का पता लगाता है।
• भेद्यता स्थिति की जाँच करता है।
• यदि भेद्य है तो शोषण के लिए एक विकल्प प्रदान करता है।

उपयोग

chmod +x looneypwner.sh
./looneypwner.sh

अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और सुरक्षा अनुसंधान के लिए है। उपयोगकर्ता इसके उपयोग से होने वाली किसी भी क्षति या दुरुपयोग की सारी जिम्मेदारी लेता है।

श्रेय

यह शोषण कोड leesh3288 के कार्य पर आधारित है। शोषण पर मूलभूत कार्य के लिए उनका बहुत-बहुत धन्यवाद।