CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — 概念验证 ⚠️ 免责声明： 本仓库仅供教育和授权安全研究目的使用。 请勿对您不拥有或未获得明确测试许可的系统使用此漏洞利用程序。滥用可能违反法律法规。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2025-4802 受影响软件| GNU C 库（glibc） 受影响版本| 2.27 – 2.38 漏洞类型| 通过不可信的 LDLIBRARYPATH 进行权限提升 攻击向量| 本地 描述 GNU C 库（glibc）2.27 至 2.38 版本中存在一个漏洞，允许攻击者在调用 dlopen 的静态编译的 setuid 二进制文件 中利用...

glibc LD_AUDIT Arbitrary DSO Load Privilege Escalation

This module attempts to gain root privileges on Linux systems by abusing a vulnerability in the GNU C Library glibc dynamic linker. glibc ld.so in versions before 2.11.3, and 2.12.x before 2.12.2 does not properly restrict use of the LDAUDIT environment variable when loading setuid executables...