
vulnerabilità armata di radare2 trovata da @CaptnBanana e blenk92
vulnerabilità armata di radare2 (CVE-2019-14745 assegnata) trovata da @CaptnBanana e blenk92
Per i dettagli sulla vulnerabilità, leggi https://bananamafia.dev/post/r2-pwndebian/
Prima di tutto, hai bisogno dei bindings Python di LIEF (https://lief.quarkslab.com/) Poi, esegui lo script come:
python nukeradare2.py <binary_name> <one of the symbols of that binary> <shell command>
Questo creerà un binario con prefisso nuked_. Eseguilo con:
radare2 -c "ood" <nuked_binary>
o dai "ood" come comando in radare2. Nota che radare2 eseguirà il tuo comando due volte.