cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127 Starting U...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables の PoC これは CVE-2023-4911（別名 "Looney Tunables"）の PoC であり、glibc 動的ローダーの環境変数パース関数 parsetunables における GLIBCTUNABLES のバグを利用します。 はじめに プログラムの実行 以下のコマンドで対象が脆弱かどうか確認できます env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

CVE-2015-7547

CVE-2015-7547 glibc 脆弱性テストスクリプト これは、glibc の脆弱性 CVE-2015-7547 をテストするためのシェルスクリプトを提供します。Red Hat Enterprise Linux / RHEL / CentOS 5/6/7 のような rpm ベースのシステム向けに書かれています。他のディストリビューションの検出は今後追加される可能性があります。 解決方法 1. bin/test-glibc.sh を実行して、システムが脆弱かどうかを確認してください。 2. glibc パッケージを更新してください。 3...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

cnext-exploits

CNEXT 漏洞利用工具 针对 CNEXT（CVE-2024-2961）的漏洞利用工具，这是 glibc 的 iconv 中的一个缓冲区溢出漏洞，作者 @cfreal 使用方法 $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技术分析 漏洞及利用方法在以下博客文章中描述： Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP...

ROOT-OS-DEBIAN-12-CVE-2026-5928 CVE-2026-5928 in glibc - Patched by Root

Root has patched CVE-2026-5928 in the glibc package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2019-1010022 CVE-2019-1010022 in glibc - Patched by Root

Root has patched CVE-2019-1010022 in the glibc package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-5450 CVE-2026-5450 in glibc - Patched by Root

Root has patched CVE-2026-5450 in the glibc package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-5435 CVE-2026-5435 in glibc - Patched by Root

Root has patched CVE-2026-5435 in the glibc package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2018-20796 CVE-2018-20796 in glibc - Patched by Root

Root has patched CVE-2018-20796 in the glibc package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2019-1010023 CVE-2019-1010023 in glibc - Patched by Root

Root has patched CVE-2019-1010023 in the glibc package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2019-9192 CVE-2019-9192 in glibc - Patched by Root

Root has patched CVE-2019-9192 in the glibc package for Root:Debian:12. Multiple fixed versions available...

exploit_cve-2023-26326_using_cve-2024-2961

Iconv CVE-2024-2961 を使用した BuddyForms CVE-2023-26326 のエクスプロイト この作業は、私 Omar Elshopky と Nour El Dien Bassiouny によって行われました。 このリポジトリには、WordPress BuddyForms プラグイン CVE-2023-26326 のエクスプロイトが含まれています。この脆弱性は、Joshua Martinelle によるアドバイザリで最初に報告されました。このエクスプロイトは、Iconv、文字セットを RCE に設定: glibc を悪用して PHP...

CVE-2015-0235

CVE-2015-0235 glibc gethostbyname 버그...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

heapinspect

HeapInspect Pwnning은 예술입니다. HeapInspect는 heap을 훨씬 더 예쁘게 보이도록 설계되었습니다. 이제 이 도구는nadbg의 플러그인입니다. 사용해보세요! 기능 gdb 및 다른 요구 사항 없이 작동 멀티 glibc 지원 2.19, 2.23-2.27 현재 테스트됨 32비트 및 64비트 모두 힙을 보여주는 깔끔한 UI HeapShower 자세히 PrettyPrinter 색상, 요약 Heapdiff 작동 중 손상 감지 및 익스플로잇 분석 작동 중 gdb도 지원 Python2 및 Python3 호환 사용법 ...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook このクックブックは、CVE-2015-0235 に対する脆弱性があるかどうかをテストします。 現在の動作では、テストが失敗するとエラーが発生します: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian ベースのシステムの場合: CVE-2015-0235 Rhel ベースのシステムの場合: CVE-2015-0235 サポート対象プラットフォーム...

CVE-2024-6387

CVE-2024-6387 이것은 d0rb/CVE-2024-6387의 수정된 PoC입니다. 이것은 glibc 주소를 사용하여 이를 통해 CVE를 악용하려 시도합니다...

heap-viewer

HeapViewer IDA Pro 플러그인으로 힙을 검사하며, 익스플로잇 개발에 중점을 둡니다. 현재 glibc malloc 구현 ptmalloc2을 지원합니다. 2018 Hex-Rays 플러그인 콘테스트 3위 수상작 요구 사항 IDA Pro = 7.0 테스트 환경 glibc 2.23 = 2.26 연결 리스트를 위한 GraphView bins/tcache 구조체 뷰 mallocstate / mallocpar / tcacheperthread 매직 유틸리티: Unlink 병합 정보 해제 가능/병합 정보 가짜 fastbin 찾기...