xooxo/cve-2019-14745हथियारबंद radare2 भेद्यता @CaptnBanana और blenk92 द्वारा खोजी गई।
@CaptnBanana और blenk92 द्वारा खोजा गया हथियारबंद radare2 भेद्यता (CVE-2019-14745 निर्दिष्ट)
भेद्यता के विवरण के लिए, https://banamamafia.dev/post/r2-pwndebian/ पढ़ें
सबसे पहले, आपको LIEF की Python बाइंडिंग्स की आवश्यकता है (https://lief.quarkslab.com/) फिर, स्क्रिप्ट इस प्रकार चलाएँ:
python nukeradare2.py <binary_name> <one of the symbols of that binary> <shell command>
यह nuked_ उपसर्ग के साथ एक बाइनरी बनाएगा। इसे इस प्रकार चलाएँ:
radare2 -c "ood" <nuked_binary>
या radare2 में कमांड के रूप में "ood" दें। ध्यान दें कि radare2 आपकी कमांड को दो बार चलाएगा।
