CVE-2015-7547

CVE-2015-7547 glibc 취약점 테스트 스크립트 이 스크립트는 glibc 취약점 CVE-2015-7547을 테스트하기 위한 셸 스크립트입니다. Red Hat Enterprise Linux / RHEL / CentOS 5/6/7와 같은 rpm 기반 시스템용으로 작성되었습니다. 다른 배포판에 대한 탐지는 추후 추가될 수 있습니다. 해결 방법 1. bin/test-glibc.sh를 실행하여 시스템이 취약한지 확인합니다. 2. glibc 패키지를 업데이트합니다. 3. 시스템을 재부팅하거나 영향을 받는 모든 서비스를 다시...

CVE-2023-4911

CVE-2023-4911Looney Tunables 개념 증명 이 취약점은 Qualys Threat Research Unit에서 발견했습니다. 여기에서 그들이 발표한 권고를 읽을 수 있습니다; 이 문서는 취약점에 대해 깊이 있게 설명합니다. 익스플로잇은 GLIBC 2.35-0ubuntu3.1이 설치된 Ubuntu 22.04.2 LTS에서 테스트되었습니다. 익스플로잇 테스트 makefile을 사용하면 다음 시나리오에서 익스플로잇을 테스트할 수 있습니다: 1. ASLR 비활성화 test 2. ASLR 활성화 exploit 3...

CVE-2023-4911

CVE-2023-4911 이는 Looney Tunables Linux 권한 상승 취약점에 대한 PoCProof Of Concept입니다. 이 PoC는 이 PoC를 기반으로 합니다. leesh3288님께 큰 감사를 드립니다. 여기에서 매우 상세한 설명을 찾을 수 있으며, 여기에서 IppSec의 멋진 동영상을 볼 수 있습니다. 사용법 취약한지 확인하세요 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' ...

regreSSHion

regreSSHion Exploit PoC 설명 이 저장소는 glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 발견된 취약점인 CVE-2024-6387regreSSHion을 대상으로 하는 익스플로잇을 포함합니다. 이 익스플로잇은 OpenSSH 신호 처리기의 경쟁 조건race condition을 이용하여 잠재적으로 루트 권한으로 원격 코드 실행을 유발합니다. 요구 사항 glibc 기반 OpenSSH 서버가 있는 Linux 시스템Ubuntu, Debian에서 테스트됨. gcc 컴파일러 설치. C 프로그램 컴파일 및...

CVE-2023-4911

glibc 힙 버퍼 오버플로우 취약점CVE-2023-4911 항목| 내용 ---|--- CVE ID| CVE-2023-4911 공격 유형| 힙 버퍼 오버플로우 → 로컬 권한상승Local Privilege Escalation CVSS 3.1| 7.8 High 공개일| 2023-10-03 취약 포인트| glibc 동적 로더ld.so의 GLIBCTUNABLES 파서 취약 버전| glibc 2.342.38 1. 개요 CVE-2023-4911은 GNU C Libraryglibc의 동적 로더가 GLIBCTUNABLES 환경변수를 파싱하는...

CVE-2024-6387

0. 摘要 这本质上是一个统计性漏洞：它需要大量尝试才能赢得条件竞争并成功执行任意代码。攻击者需要克服许多障碍，“Schwartz 告诉 SecurityWeek。”即使在最好的情况下，最著名的漏洞也需要超过 4 小时才能运行。” 在 OpenSSH 9.8 发布说明中，开发人员指出，该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，并注明 OpenBSD 不受影响。 1. 环境搭建 1.1. 编写 Dockerfile root@kitploit: FROM i386/ubuntu:20.04 ENV DEBIANFRONTEND=noninteractive...

heap-viewer

HeapViewer ヒープを調査するIDA Proプラグインで、エクスプロイト開発に特化しています。 現在はglibc malloc実装（ptmalloc2）をサポートしています。 2018 Hex-Raysプラグインコンテスト 第3位受賞 Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26） リンクリストのGraphView（bins/tcache） 構造体ビュー（mallocstate / mallocpar / tcacheperthread） マジックユーティリティ： Unlinkマージ情報 Freeable/マージ情報...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables PoC 이것은 glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables 의 버그를 이용하는 CVE-2023-4911"Looney Tunables"의 PoC입니다. 시작하기 프로그램 실행 대상이 취약한지 확인할 수 있습니다 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

cve-2023-4911-exploit-optimized

보안 공지 : 이 저장소는 교육 및 연구 목적의 작동하는 익스플로잇 코드를 포함하고 있습니다. 책임감 있게 사용하고, 자신이 소유하거나 명시적 허가를 받은 시스템에서만 테스트하십시오. CVE-2023-4911 익스플로잇 Looney Tunables CVE-2023-4911을 대상으로 하는 최적화된 다중 처리 익스플로잇으로, x8664 및 aarch64 아키텍처를 지원합니다. 아키텍처 aarch64/ — AArch64 시스템용 익스플로잇 x8664/ — x8664 시스템용 익스플로잇 주요 차이점 항목| x8664| aarch64...

CVE-2015-7547-Research

glibc 익스플로잇에 대한 초기 작업 CVE-2015-7547. 현재는 libc로 리턴하여 system을 호출해 셸을 제공합니다. 이 버전은 아직 ASLR을 고려하지 않습니다...

CVE-2024-6387_poc

CVE-2024-6387 개념 증명 PoC 설명 이 저장소는 CVE-2024-6387 취약점에 대한 PoC를 포함하고 있습니다. 이 취약점은 glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 신호 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 비동기 신호 안전하지 않은 함수를 호출하여 원격 코드 실행을 루트 권한으로 가능하게 합니다. 저장소를 클론하고 다음을 사용하세요: root@kitploit: git clone...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo 스택 기반 버퍼 오버플로우...

CVE-2015-7547-proj-master

我们按原样提供此代码。您有责任保护自己、您的财产和数据，以及他人免受此代码可能带来的任何风险。此代码可能导致您的机器出现意外和不良行为。此代码可能无法检测您系统上的漏洞。 请注意，此POC包含两个组件：服务器代码和客户端代码。服务器代码会触发漏洞，因此将导致客户端代码崩溃。另请注意，需要将名称服务器指向服务器代码，这样做可能会导致在测试进行时调用getaddrinfo函数的其他程序崩溃。此POC代码按“原样”提供，不提供任何明示或默示的保证，包括但不限于任何适销性、特定用途的适用性和不侵权的保证。Google对您正确安装和使用POC代码不承担任何责任。...

heaptrace

소개 heaptrace는 ELF64 x8664 바이너리에서 glibc 힙 연산을 추적하기 위한 힙 디버거입니다. 이 도구는 바이너리 디버깅 또는 힙 pwn을 수행할 때 힙 연산을 시각화하는 데 도움을 줍니다. 주소를 이해하기 쉬운 기호로 대체합니다. 힙 손상 및 메모리 누수 문제를 감지합니다. 언제든지 gdb에서 디버깅할 수 있습니다 --break. ASLR 또는 컴파일러 설정에 관계없이 모든 ELF64 x8664 바이너리를 지원합니다 스트립된 바이너리 포함. heaptrace와 valgrind는 어떻게 다른가요? 설치 공식...

cve-2024-6387_AImade

CVE-2024-6387 테스트 코드 소개 소개 이 문서는 OpenSSH에서 확인된 취약점 CVE-2024-6387을 테스트하기 위해 설계된 Python 스크립트를 소개합니다. 이 취약점은 SIGALRM 신호 핸들러의 경쟁 조건race condition으로, glibc 기반 Linux 시스템에서 원격 코드 실행RCE을 허용할 수 있습니다. 이 스크립트는 교육 및 보안 연구 목적으로 인공지능에 의해 생성되었습니다. CVE-2024-6387 설명 식별자 : CVE-2024-6387 설명 : OpenSSH의 경쟁 조건으로, 2020...

test_iconv

CVE-2024-2961 V1 - 분석 중 테스트 이 저장소는 GNU C 라이브러리glibc의 iconv 함수에 있는 버퍼 오버플로우 취약점인 CVE-2024-2961을 테스트하기 위한 C 프로그램을 포함합니다. PHP 힙의 구조로 인해 이 오버플로우를 악용하여 해제 목록 포인터의 일부를 수정할 수 있으며, 궁극적으로 프로그램 메모리 내에서 임의 쓰기 기본 요소를 제공합니다. 결과적으로 파일 읽기 취약점과 통제된 접두사를 가진 공격자는 PHP 애플리케이션에서 RCE를 달성할 수 있습니다. 마찬가지로, PHP가 통제된 매개변수로...

CVE-2024-6387

CVE-2024-6387 이것은 d0rb/CVE-2024-6387의 수정된 PoC입니다. 이것은 glibc 주소를 사용하여 이를 통해 CVE를 악용하려 시도합니다...

ssh_poc2024

cve-2024-6387-poc OpenSSH 서버sshd의 신호 처리기 경쟁 조건 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에서 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다. 영향을 받는 버...

CVE-2023-4911

CVE-2023-4911 이것은 CVE-2023-4911"Looney Tunables"에 대한 PoC로, glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables의 버그를 이용합니다. 이것은 C PoC를 순수 파이썬 방식으로 다시 작성한 것입니다. 다른 플랫폼에서 익스플로잇을 쉽게 커스터마이즈할 수 있도록 하기 위해 이렇게 했습니다. 유일한 요구 사항은 pwntools이며, 다음과 같이 설치할 수 있습니다: root@kitploit: python3 -m pip install --upgrad...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 이 쿡북은 CVE-2015-0235에 취약한지 여부를 테스트합니다. 현재 동작은 테스트가 실패하면 오류를 발생시킵니다: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian 계열 시스템: CVE-2015-0235 Rhel 계열 시스템: CVE-2015-0235 지원 플랫폼 Debian /...