CNEXT 漏洞利用工具

针对 CNEXT（CVE-2024-2961）的漏洞利用工具，这是 glibc 的 iconv() 中的一个缓冲区溢出漏洞，作者 @cfreal_

使用方法

$ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
$ pip install -r requirements.txt

技术分析

漏洞及利用方法在以下博客文章中描述：

• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1)：PHP 过滤器
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2)：直接 iconv() 调用，Roundcube
• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3)：PHP 过滤器，盲利用

漏洞利用工具

• CNEXT：文件读取到 RCE 漏洞利用
• 盲 CNEXT：盲文件读取到 RCE 漏洞利用
• Roundcube：经过身份验证的 RCE 漏洞利用
• CosmicSting + CNEXT：Magento <= 2.4.7 上的 RCE