CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是针对 CVE-2023-4911 的一个（目前还非常粗糙的）概念验证。到目前为止，我只验证过它在 Ubuntu 22.10 kinetic 上有效。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆整形有建议，欢迎向我提交 PR :。 这个漏洞利用基本上是 Qualys 的精彩分析文章 的一个实现。它在某些地方有所偏离。这不一定是因为我认为自己更懂，只是这是在我的虚拟机上可行的方法。可能还有改进的空间。 用法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 在一个可写目录中运行...

Exploit for Heap-based Buffer Overflow in Gnu Glibc

CVE-2023-4911 - Looney Tunables This is a atm very rough pr...

Exploit for Heap-based Buffer Overflow in Gnu Glibc

CVE-2023-4911 - Looney Tunables This is a atm very rough pr...