CNEXT 익스플로잇

CNEXT(CVE-2024-2961)용 익스플로잇, glibc의 iconv()의 버퍼 오버플로우, @cfreal_ 작성

사용법

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

기술 분석

취약점과 익스플로잇은 다음 블로그 게시물에 설명되어 있습니다:

• Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇 (1부): PHP 필터
• Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇 (2부): 직접 iconv() 호출, Roundcube
• Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇 (3부): PHP 필터, 블라인드

익스플로잇

• CNEXT: 파일 읽기에서 RCE로 익스플로잇
• 블라인드 CNEXT: 블라인드 파일 읽기에서 RCE로 익스플로잇
• Roundcube: 인증된 RCE 익스플로잇