LooneyPwner

Инструмент эксплуатации для CVE-2023-4911, нацеленный на уязвимость «Looney Tunables» в glibc в различных дистрибутивах Linux.

LooneyPwner — это proof-of-concept (PoC) инструмент эксплуатации, направленный на критическую уязвимость переполнения буфера, получившую прозвище «Looney Tunables», обнаруженную в GNU C Library (glibc). Эта ошибка, официально отслеживаемая как CVE-2023-4911, присутствует в различных дистрибутивах Linux и представляет значительные риски, включая несанкционированный доступ к данным и изменение систем.

Предыстория уязвимости

Уязвимость в GNU C Library (glibc) была раскрыта на прошлой неделе; известные исследователи безопасности и аналитики опубликовали PoC-эксплоиты, что указывает на возможность широкомасштабных атак. Ошибка, обнаруженная исследователями Qualys, может предоставить злоумышленникам права root на различных дистрибутивах Linux, включая Fedora, Ubuntu и Debian.

Несанкционированный доступ root даёт злоумышленникам неограниченные полномочия, позволяя им:

• Изменять, удалять или похищать конфиденциальные данные.
• Устанавливать вредоносное ПО или бэкдоры.
• Осуществлять непрерывные атаки, которые могут оставаться незамеченными в течение длительного времени.
• Вызывать утечки данных, получая доступ к данным клиентов, интеллектуальной собственности и финансовым записям.
• Нарушать работу критических систем, что может привести к сбоям в обслуживании и нанести ущерб репутации организации.

Возможности инструмента

LooneyPwner эксплуатирует ошибку «Looney Tunables», нацеливаясь на уязвимые версии glibc. Инструмент:

• Определяет установленную версию glibc.
• Проверяет статус уязвимости.
• Предлагает возможность эксплуатации, если система уязвима.

Использование

chmod +x looneypwner.sh
./looneypwner.sh

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и исследований в области безопасности. Пользователь берёт на себя всю ответственность за любой ущерб или неправомерное использование, возникшее в результате его применения.

Благодарности

Этот код эксплойта основан на работе leesh3288. Большое спасибо ему за фундаментальную работу над эксплойтом.