test_iconv

测试 CVE-2024-2961 V1 - 分析中 该仓库包含一个用于测试 CVE-2024-2961 的 C 程序，该漏洞涉及 GNU C 库 glibc 中 iconv 函数的缓冲区溢出。由于 PHP 堆的结构，此溢出可被利用来修改空闲列表指针的一部分，最终在程序内存中提供任意写原语。因此，任何拥有文件读取漏洞且在 PHP 应用程序上控制前缀的攻击者都可以实现 RCE。同样，强制 PHP 使用受控参数调用 iconv 也使攻击者获得相同的能力。 先决条件 系统具有 glibc 2.39 或更早版本。 已安装 GCC（GNU 编译器套件）。 已安装 iconv 库。 测试步骤 1. 检...