보안 공지: 이 저장소는 교육 및 연구 목적의 작동하는 익스플로잇 코드를 포함하고 있습니다. 책임감 있게 사용하고, 자신이 소유하거나 명시적 허가를 받은 시스템에서만 테스트하십시오.

CVE-2023-4911 익스플로잇 (Looney Tunables)

CVE-2023-4911을 대상으로 하는 최적화된 다중 처리 익스플로잇으로, x86_64 및 aarch64 아키텍처를 지원합니다.

아키텍처

• aarch64/ — AArch64 시스템용 익스플로잇
• x86_64/ — x86_64 시스템용 익스플로잇

주요 차이점

공통 기능

• 모놀리식 설계: 모든 로직(libc 패칭, 환경 준비, 무차별 대입)이 단일 C 바이너리에 통합되어 있습니다. 외부 Python 스크립트가 필요하지 않습니다.
• 모든 CPU 코어를 사용하는 다중 처리 무차별 대입
• 시스템 성능에 기반한 동적 보정
• 사용자 정의 ELF 파서 (mmap 기반, .dynsym 사용)
• 빠른 실패 취약점 검사
• 실시간 통계 추적
• 코어 덤프 억제
• 스택 크기 무제한 구성

참고 자료

• Qualys 권고: Looney Tunables 로컬 권한 상승
• NVD: CVE-2023-4911

크레딧

기본 익스플로잇 구조, 환경 레이아웃 및 libc 패칭 로직:

• Xion (KAIST Hacking Lab): 원본 PoC (leesh3288/CVE-2023-4911)
• Beatriz Fresno Naumova: 정제된 C 구현 (EDB-ID: 52479)
• blasty: AArch64 익스플로잇 구현 (gnu-acme.py)

이 구현은 위 작업을 기반으로 하며, 다음과 같은 추가 사항이 있습니다:

• 모든 CPU 코어를 사용하는 다중 처리 무차별 대입
• 시스템 성능에 기반한 동적 보정
• 개선된 ELF 파서 (mmap 기반, .dynsym 사용)
• 빠른 실패 취약점 검사
• 사용자 정의 셸코드 (setreuid/setresuid)
• 실시간 통계 추적
• 코어 덤프 억제
• 스택 크기 무제한 구성

최적화: Anastasia Shebalkina <jarpex>

면책 조항

이 소스 코드는 교육 및 보안 연구 목적으로만 제공됩니다. 이는 알려져 있고 패치된 취약점(CVE-2023-4911)의 메커니즘을 보여줍니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 코드의 오용에 대해 책임을 지지 않습니다.