Test di CVE-2024-2961 (V1 - In Analisi)

Questo repository contiene un programma C per testare CVE-2024-2961, che riguarda una vulnerabilità di buffer overflow nella funzione iconv() della GNU C Library (glibc). A causa della struttura dell'heap di PHP, questo overflow può essere sfruttato per modificare parte di un puntatore della lista dei blocchi liberi, fornendo infine una primitiva di scrittura arbitraria nella memoria del programma. Di conseguenza, un attaccante con una vulnerabilità di lettura file e un prefisso controllato su un'applicazione PHP può ottenere RCE. Allo stesso modo, forzare PHP a chiamare iconv() con parametri controllati concede all'attaccante la stessa capacità.

Prerequisiti

• Un sistema con glibc versione 2.39 o precedente.
• GCC (GNU Compiler Collection) installato.
• Libreria iconv installata.

Passaggi per testare

1. Controllare la versione di glibc

Assicurati che il tuo sistema abbia glibc versione 2.39 o precedente:

ldd --version

2. Clonare il repository

Clona questo repository sulla tua macchina locale:

git clone https://github.com/exfil0/test_iconv.git
cd test_iconv

3. Compilare il programma

Usa GCC per compilare il programma C:

gcc -o test_iconv test_iconv.c -liconv

4. Eseguire il programma

Esegui il programma compilato:

./test_iconv

5. Analizzare i risultati

• Se il programma crasha o si comporta in modo inaspettato, potrebbe essere un'indicazione del buffer overflow.
• Usa strumenti di debug come gdb per analizzare il crash e confermare se è correlato alla vulnerabilità.

Opzionale: Debug con GDB

Se incontri un crash, puoi usare gdb per ottenere più dettagli:

gdb ./test_iconv

All'interno di GDB, esegui il programma:

run

Se il programma crasha, puoi ispezionare lo stato del programma:

bt

Questo ti darà un backtrace del crash, che può aiutare a diagnosticare se l'overflow è dovuto al CVE.

Opzionale: Usare i sanitizzatori

Compila il programma con AddressSanitizer per rilevare l'overflow:

gcc -fsanitize=address -o test_iconv test_iconv.c -liconv
./test_iconv

AddressSanitizer fornirà informazioni dettagliate se c'è un buffer overflow.

Mitigazione

Se la vulnerabilità è confermata, considera l'aggiornamento di glibc a una versione in cui questo problema è stato risolto. Puoi scaricare e installare l'ultima versione dal sito web del progetto GNU o dal gestore di pacchetti della tua distribuzione.

Ricerca

Per maggiori dettagli su questa vulnerabilità, puoi leggere il seguente articolo di ricerca: Difetto di GLIBC CVE-2024-2961 apre la porta a RCE, pubblicato exploit PoC

Disclaimer

Questo codice è solo per scopi educativi e di test. Non usarlo su sistemi senza la dovuta autorizzazione.