Proof of concept per CVE-2023-4911 (Looney Tunables)

Questa vulnerabilità è stata scoperta da Qualys Threat Research Unit. Qui puoi leggere l'advisory che hanno pubblicato; spiega la vulnerabilità in dettaglio.

L'exploit è stato testato su Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1.

Test dell'exploit

Il makefile permette di testare l'exploit nei seguenti scenari:

1. Con ASLR disabilitato (test).
2. Con ASLR abilitato (exploit)
3. Debug dell'exploit (debug)

Demo

---

Un ringraziamento a leesh3288 per il suo exploit.