Exploits do CNEXT

Exploits para o CNEXT (CVE-2024-2961), um estouro de buffer na função iconv() da glibc, por @cfreal_

Uso

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

Análise técnica

A vulnerabilidade e os exploits são descritos nos seguintes posts do blog:

• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1): filtros PHP
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2): chamadas diretas a iconv(), Roundcube
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3): filtros PHP, às cegas

Exploits

• CNEXT: exploit de leitura de arquivo para RCE
• Blind CNEXT: exploit de leitura de arquivo às cegas para RCE
• Roundcube: exploit de RCE autenticado
• CosmicSting + CNEXT: RCE no Magento <= 2.4.7