CVE-2023-4911（Looney Tunables）の概念実証

この脆弱性は、Qualys Threat Research Unitによって発見されました。彼らが公開したアドバイザリはこちらで読めます。そこでは脆弱性について深く解説されています。

このエクスプロイトは、GLIBC 2.35-0ubuntu3.1を搭載したUbuntu 22.04.2 LTSでテストされています。

エクスプロイトのテスト

makefileを使用すると、以下のシナリオでエクスプロイトをテストできます。

1. ASLRを無効にして（test）。
2. ASLRを有効にして（exploit）。
3. エクスプロイトのデバッグ（debug）

デモ

---

エクスプロイトを提供してくれたleesh3288に敬意を表します。