CVE-2023-4911 (Looney Tunables) 概念验证

此漏洞由 Qualys 威胁研究团队发现。你可以在此阅读他们发布的公告；该公告深入解释了漏洞的细节。

该漏洞利用已在 Ubuntu 22.04.2 LTS 及 GLIBC 2.35-0ubuntu3.1 上进行测试。

测试漏洞利用

Makefile 允许在以下场景中测试漏洞利用：

1. 关闭 ASLR 时（test）。
2. 启用 ASLR 时（exploit）
3. 调试漏洞利用（debug）

演示

---

感谢 leesh3288 提供的漏洞利用。