CVE-2023-4911

CVE-2023-4911 这是针对 CVE-2023-4911（"Looney Tunables"）的概念验证代码，它利用了 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的一个 bug。 这是将 C 语言的概念验证代码重写为纯 Python 实现。我这样做是为了更轻松地为其他平台定制漏洞利用代码。 唯一的依赖是 pwntools，可以通过以下方式安装： root@kitploit: python3 -m pip install --upgrade pwntools 原始 C...

cve-2023-4911-exploit-optimized

安全通知 ：本仓库包含可用的漏洞利用代码，仅用于教育和研究目的。请负责任地使用，且仅在您拥有或已获得明确测试许可的系统上使用。 CVE-2023-4911 漏洞利用 Looney Tunables 针对 CVE-2023-4911 的优化、多进程漏洞利用程序，支持 x8664 和 aarch64 架构。 架构 aarch64/ — 针对 AArch64 系统的漏洞利用 x8664/ — 针对 x8664 系统的漏洞利用 主要差异 方面| x8664| aarch64 ---|---|--- Tunables 触发条件| glibc.malloc.mxfast|...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是一个（目前还非常粗糙的）CVE-2023-4911概念验证。到目前为止，我只验证了它在 Ubuntu 22.10 kinetic 上可以工作。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆布局有建议， 欢迎向我的仓库提交 PR :。 该漏洞利用基本上是 Qualys 的优秀分析文章 的实现。在某些地方有所偏离。 这不一定是因为我认为自己更懂，只是在我的虚拟机上这样做是可行的。可能还有改进的空间。 使用方法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 从包含 suidlib.so 和...

CVE-2023-4911

Prueba de concepto para CVE-2023-4911 Looney Tunables Esta vulnerabilidad ha sido descubierta por Qualys Threat Research Unit. Aquí puedes leer el aviso que publicaron; explica la vulnerabilidad en profundidad. El exploit ha sido probado en Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1. Probando e...

CVE-2023-4911

CVE-2023-4911 这是一个针对 Looney Tunables Linux 权限提升漏洞的概念验证（PoC）。该 PoC 基于 此 PoC。非常感谢 leesh3288。这里 可以找到非常详细的分析文章，这里 可以观看 IppSec 制作的超酷视频。 使用方法 检查是否存在漏洞 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 值得一提的是，存在漏洞的 glibc 版本（包括此版本）为...

LooneyPwner

LooneyPwner 针对CVE-2023-4911的利用工具，瞄准各种Linux发行版中的'Looney Tunables' glibc漏洞。 LooneyPwner 是一个针对GNU C库glibc中发现的严重缓冲区溢出漏洞（昵称"Looney Tunables"）的概念验证PoC利用工具。该漏洞官方编号为CVE-2023-4911，存在于各种Linux发行版中，带来重大风险，包括未经授权的数据访问和系统更改。 漏洞背景 上周，GNU...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念验证 开发环境： Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 来自 util-linux 2.37.2 的 su ASLR 开启 包含 Dockerfile。 调试 禁用 ASLR root@kitploit: $ echo 0 | sudo tee...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...

CVE-2023-4911

CVE-2023-4911 这是针对 Looney Tunables Linux 权限提升漏洞的 PoC（概念验证）。本 PoC 基于 此 PoC。非常感谢 leesh3288。您可以在这里找到非常详细的分析文章，并在这里观看 IppSec 制作的精彩视频。 使用方法 检查系统是否存在漏洞 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 需要说明的是，受影响的 glibc 版本（包括此版本）为...

CVE-2023-4911

CVE-2023-4911 使用 root@kitploit: docker build -t CVE-2023-4911 -f Dockerfile . docker run -it CVE-2023-4911 ./exp 参考 https://github.com/leesh3288/CVE-2023-4911 https://github.com/Green-Avocado/CVE-2023-4911...

Looney-Tunables

Este repositorio no tiene un README...

CVE-2023-4911

CVE-2023-4911 CVE-2023-4911-Looney-Tunables...

looneyCVE

Paso 1 Comprueba la versión de glibc root@kitploit: ldd --version Comprueba si una máquina es vulnerable a Looney Tunables CVE-2023-4911 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Si obtenemos un Segmentation fault cor...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是针对 CVE-2023-4911 的一个（目前还非常粗糙的）概念验证。到目前为止，我只验证过它在 Ubuntu 22.10 kinetic 上有效。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆整形有建议，欢迎向我提交 PR :。 这个漏洞利用基本上是 Qualys 的精彩分析文章 的一个实现。它在某些地方有所偏离。这不一定是因为我认为自己更懂，只是这是在我的虚拟机上可行的方法。可能还有改进的空间。 用法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 在一个可写目录中运行...

Exploit for Out-of-bounds Write in Netapp Bootstrap_Os

CVE-2023-4911 "Looney Tunables" 분석 환경 GNU C Libraryglibc...

glibc 2.38 Buffer Overflow

This is a local privilege escalation exploit for CVE-2023-4911, also known as "Looney Tunables", caused by a buffer overflow in the glibc dynamic loader's environment variable parsing logic. The vulnerability is triggered by crafting a maliciously long GLIBCTUNABLES string which corrupts internal...

Exploit for Heap-based Buffer Overflow in Gnu Glibc

CVE-2023-4911 - Looney Tunables This is a atm very rough pr...

Metasploit Weekly Wrap-Up

Getting Looney with Privilege Escalation As if Metasploit couldn’t get any loonier, this release adds a brand new exploit module for Glibc Tunables Privilege Escalation aka Looney Tunables. Now, using linux/local/glibctunablesprivesc, you can check your target’s glibc version to see if it’s...

Kinsing Exploits Looney Tunables Vulnerability to Breach Cloud Environments

Threat Level Actor Report For a detailed threat advisory, download the pdf file here Summary The threat actor Kinsing has recently been observed exploiting the Linux privilege escalation vulnerability known as "Looney Tunables CVE-2023-4911" as part of a new campaign aimed at breaching cloud...

Kinsing Actors Exploiting Recent Linux Flaw to Breach Cloud Environments

The threat actors linked to Kinsing have been observed attempting to exploit the recently disclosed Linux privilege escalation flaw called Looney Tunables as part of a "new experimental campaign" designed to breach cloud environments. "Intriguingly, the attacker is also broadening the horizons of...