Exploit per CNEXT

Exploit per CNEXT (CVE-2024-2961), un buffer overflow nella funzione iconv() della glibc, di @cfreal_

Utilizzo

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

Analisi tecnica

La vulnerabilità e gli exploit sono descritti nei seguenti post del blog:

• Iconv, set the charset to RCE: sfruttare la glibc per hackerare il motore PHP (parte 1): filtri PHP
• Iconv, set the charset to RCE: sfruttare la glibc per hackerare il motore PHP (parte 2): chiamate dirette a iconv(), Roundcube
• Iconv, set the charset to RCE: sfruttare la glibc per hackerare il motore PHP (parte 3): filtri PHP, blind

Exploit

• CNEXT: exploit da lettura file a RCE
• Blind CNEXT: exploit da lettura file alla cieca a RCE
• Roundcube: exploit RCE autenticato
• CosmicSting + CNEXT: RCE su Magento <= 2.4.7