安全通知：本仓库包含可用的漏洞利用代码，仅用于教育和研究目的。请负责任地使用，且仅在您拥有或已获得明确测试许可的系统上使用。

CVE-2023-4911 漏洞利用 (Looney Tunables)

针对 CVE-2023-4911 的优化、多进程漏洞利用程序，支持 x86_64 和 aarch64 架构。

架构

• aarch64/ — 针对 AArch64 系统的漏洞利用
• x86_64/ — 针对 x86_64 系统的漏洞利用

主要差异

共同特性

• 整体式设计： 所有逻辑（libc 修补、环境准备、暴力破解）集成在单个 C 二进制文件中。无需外部 Python 脚本。
• 使用所有 CPU 核心进行多进程暴力破解
• 根据系统性能进行动态校准
• 自定义 ELF 解析器（基于 mmap，使用 .dynsym）
• 快速失败漏洞检查
• 实时统计跟踪
• 核心转储抑制
• 栈大小无限制配置

参考资料

• Qualys 公告：Looney Tunables 本地权限提升
• NVD：CVE-2023-4911

致谢

基本漏洞利用结构、环境布局和 libc 修补逻辑：

• Xion (KAIST Hacking Lab)：原始 PoC (leesh3288/CVE-2023-4911)
• Beatriz Fresno Naumova：改进的 C 实现 (EDB-ID: 52479)
• blasty：AArch64 漏洞利用实现 (gnu-acme.py)

本实现基于上述工作，并增加了以下特性：

• 使用所有 CPU 核心进行多进程暴力破解
• 根据系统性能进行动态校准
• 改进的 ELF 解析器（基于 mmap，使用 .dynsym）
• 快速失败漏洞检查
• 自定义 shellcode (setreuid/setresuid)
• 实时统计跟踪
• 核心转储抑制
• 栈大小无限制配置

优化者： Anastasia Shebalkina <jarpex>

免责声明

本源代码仅用于教育和安全研究目的。它展示了已知且已修补漏洞 (CVE-2023-4911) 的机制。未经授权访问计算机系统是违法的。作者不对任何滥用此代码的行为负责。