CNEXT эксплойты

Эксплойты для CNEXT (CVE-2024-2961), переполнение буфера в iconv() из glibc, автор @cfreal_

Использование

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

Технический анализ

Уязвимость и эксплойты описаны в следующих статьях:

• Iconv, настройка кодировки для RCE: эксплуатация glibc для взлома PHP-движка (часть 1): PHP-фильтры
• Iconv, настройка кодировки для RCE: эксплуатация glibc для взлома PHP-движка (часть 2): прямые вызовы iconv(), Roundcube
• Iconv, настройка кодировки для RCE: эксплуатация glibc для взлома PHP-движка (часть 3): PHP-фильтры, слепой

Эксплойты

• CNEXT: эксплойт от чтения файла до RCE
• Blind CNEXT: слепой эксплойт от чтения файла до RCE
• Roundcube: эксплойт аутентифицированного RCE
• CosmicSting + CNEXT: RCE на Magento <= 2.4.7