looney-tunables-CVE-2023-4911

PoC of CVE-2023-4911 Looney Tunables This is a PoC of CVE-2023-4911 a.k.a. "Looney Tunables" exploiting a bug in glibc dynamic loader's GLIBCTUNABLES environment variable parsing function parsetunables. Getting Started Executing program We can check if target is vulnerable env -i...

CVE-2024-6387

CVE-2024-6387 This is an altered PoC for d0rb/CVE-2024-6387. This takes glibc addresses and trys to exploit the CVE through them...

cnext-exploits

Exploits de CNEXT Exploits para CNEXT CVE-2024-2961, un desbordamiento de búfer en iconv de glibc, por @cfreal Uso $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Análisis técnico La vulnerabilidad y los exploits se describen en l...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

heapinspect

HeapInspect Pwnning es un arte. HeapInspect está diseñado para hacer que el heap sea mucho más bonito. Ahora esta herramienta es un plugin denadbg. ¡Pruébalo! Características Libre de gdb y otros requisitos Soporte multi glibc 2.19, 2.23-2.27 probados actualmente tanto 32 bits como 64 bits Interf...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Remediación y mitigación de vulnerabilidades CVE-2024-6387 CVE-2024-6387: Vulnerabilidad crítica de RCE en OpenSSH 'regreSSHion' Mi artículo en LinkedIn Detalles de CVE Descripción La Unidad de Investigación de Amenazas TRU de Qualys ha detallado una grave falla de...

CVE-2023-4911

Prueba de concepto para CVE-2023-4911 Looney Tunables Esta vulnerabilidad ha sido descubierta por Qualys Threat Research Unit. Aquí puedes leer el aviso que publicaron; explica la vulnerabilidad en profundidad. El exploit ha sido probado en Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1. Probando e...

CVE-2015-7547

CVE-2015-7547 Script de prueba de vulnerabilidad de glibc Este script de shell permite probar la vulnerabilidad de glibc CVE-2015-7547. Está escrito para sistemas basados en rpm como Red Hat Enterprise Linux / RHEL / CentOS 5/6/7. La detección para otras distribuciones puede seguir. Resolución 1...

heaptrace

About heaptrace is a heap debugger for tracking glibc heap operations in ELF64 x8664 binaries. Its purpose is to help visualize heap operations when debugging binaries or doing heap pwn. replaces addresses with easy-to-understand symbols detects heap corruption and memory leakage issues can debug...

heap-viewer

HeapViewer Un plugin de IDA Pro para examinar el heap, enfocado en el desarrollo de exploits. Actualmente soporta la implementación malloc de glibc ptmalloc2. Ganador del tercer lugar del concurso de plugins Hex-Rays 2018 Requisitos IDA Pro = 7.0 Probado en glibc 2.23 = 2.26 GraphView para listas...

cve-2015-7547

PoC attack server for CVE-2015-7547 vulnerability in glibc DNS resolver To test on local machine with a vulnerable glibc version: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2023-4911

CVE-2023-4911 Este es un PoC Prueba de Concepto para la vulnerabilidad de escalada de privilegios en Linux Looney Tunables. Está basado en este PoC. Muchas gracias a leesh3288. Aquí puedes encontrar un análisis muy detallado, y aquí puedes ver un video muy bueno de IppSec. Uso Comprueba si es...

exploit_cve-2023-26326_using_cve-2024-2961

Explotar BuddyForms CVE-2023-26326 usando Iconv CVE-2024-2961 Este trabajo fue realizado por mí, Omar Elshopky, y Nour El Dien Bassiouny. Este repositorio contiene un exploit para el plugin BuddyForms de WordPress CVE-2023-26326, reportado inicialmente en el aviso por Joshua Martinelle. El exploi...

regreSSHion

regreSSHion Exploit PoC Descripción Este repositorio contiene un exploit dirigido a CVE-2024-6387 regreSSHion, una vulnerabilidad en el servidor de OpenSSH sshd en sistemas Linux basados en glibc. Explota una condición de carrera en el manejador de señales de OpenSSH, que potencialmente puede...

CVE-2015-0235-cookbook

Libro de recetas CVE-2015-0235 Este libro de recetas probará si eres vulnerable a CVE-2015-0235. El comportamiento actual mostrará un error cuando la prueba falle: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Para sistemas...

CVE-2024-2961

CVE-2024-2961 Script de mitigación del problema de seguridad CVE-2024–2961 Descripción Este repositorio contiene un script de Bash para verificar y mitigar la vulnerabilidad de desbordamiento de búfer identificada en GNU libc glibc versiones 2.39 y anteriores, conocida como CVE-2024-2961. Esta...

LooneyPwner

LooneyPwner Herramienta de explotación para CVE-2023-4911, dirigida a la vulnerabilidad 'Looney Tunables' de glibc en varias distribuciones de Linux. LooneyPwner es una herramienta de explotación de prueba de concepto PoC que apunta a la vulnerabilidad crítica de desbordamiento de búfer, apodada...

CVE-glibc

CVE-glibc CVE-2015-0235 glibc Get Host by Name Issue Copy and paste to get/check wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh References: https://googleonlinesecurity.blogspot.com/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...