CNEXTエクスプロイト

CNEXT（CVE-2024-2961）のエクスプロイト。glibcのiconv()におけるバッファオーバーフロー。@cfreal_作

使い方

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

技術的分析

脆弱性とエクスプロイトは以下のブログ記事で説明されています：

• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1): PHPフィルタ
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2): 直接のiconv()呼び出し、Roundcube
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3): PHPフィルタ、ブラインド

エクスプロイト

• CNEXT: ファイル読み取りからRCEエクスプロイト
• Blind CNEXT: ブラインドファイル読み取りからRCEエクスプロイト