redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

test_iconv

测试 CVE-2024-2961 V1 - 分析中 该仓库包含一个用于测试 CVE-2024-2961 的 C 程序，该漏洞涉及 GNU C 库 glibc 中 iconv 函数的缓冲区溢出。由于 PHP 堆的结构，此溢出可被利用来修改空闲列表指针的一部分，最终在程序内存中提供任意写原语。因此，任何拥有文件读取漏洞且在 PHP 应用程序上控制前缀的攻击者都可以实现 RCE。同样，强制 PHP 使用受控参数调用 iconv 也使攻击者获得相同的能力。 先决条件 系统具有 glibc 2.39 或更早版本。 已安装 GCC（GNU 编译器套件）。 已安装 iconv 库。 测试步骤 1. 检...

CVE-2024-4577

CVE-2024-4577 这是 PHP CVE-2024-4577 的 PoC。 简介 数字环境中的安全性比以往任何时候都更加重要。也就是说，想象一下，由于 PHP（网络上最常用的编程语言之一）中出现的新漏洞，数百万个网站上的隐形门被打开。该漏洞被称为 CVE-2024-4577 ，允许远程攻击者通过向 1CGI 注入参数在受影响的服务器上执行任意命令。由安全研究员 Orange Tsai @orange8361 来自 DEVCORE @d3vc0r3 发现，此漏洞引起了全球安全社区的关注。我们在此提供的信息来自外部研究来源。 漏洞描述 CVE-2024-4577 是一个远程代码执行...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 安全问题缓解脚本 描述 此仓库包含一个 Bash 脚本，用于检查并缓解 GNU libc glibc 2.39 及更早版本中标识为 CVE-2024-2961 的缓冲区溢出漏洞。当 PHP 使用 iconv 函数将请求编码与某些中文扩展编码（ISO-2022-CN-EXT）之间进行转换时，该漏洞会影响 PHP。如果被利用，可能导致潜在的广泛影响。 使用方法 前提条件 确保您拥有修改系统配置文件所需的权限。 脚本需要系统上提供 ldd、iconv、grep 和 find 等基本工具。 运行脚本 root@kitploit: git...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lectura Remota de Archivos Este script demuestra cómo explotar una vulnerabilidad en sistemas que utilizan la biblioteca iconv cuando maneja incorrectamente las conversiones de codificación de caracteres, como se describe en CVE-2024-2961. Permite a un atacante leer archivos...

exploit_cve-2023-26326_using_cve-2024-2961

利用 Iconv（CVE-2024-2961）攻击 BuddyForms（CVE-2023-26326） 这项工作由我、Omar Elshopky 和 Nour El Dien Bassiouny 完成。 该仓库包含针对 WordPress BuddyForms 插件（CVE-2023-26326）的漏洞利用代码，最初由 Joshua Martinelle 在 安全公告 中报告。该漏洞利用利用了 Iconv，设置字符集实现 RCE：利用 glibc 攻击 PHP 引擎 博客中提出的技术，并由 @ambionics 在 cnext-exploits 仓库中实现。...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

cnext-exploits

CNEXT 漏洞利用工具 针对 CNEXT（CVE-2024-2961）的漏洞利用工具，这是 glibc 的 iconv 中的一个缓冲区溢出漏洞，作者 @cfreal 使用方法 root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技术分析 漏洞及利用方法在以下博客文章中描述： Iconv, set the charset to RCE: Exploiting the glibc to...

cve-2024-2961

cve-2024-2961 自定义版本：https://sansec.io/downloads/cve-2024-2961.c 致谢： https://github.com/ambionics/cnext-exploits https://github.com/absolutedesignltd/iconvfix...

Oracle Linux 10 : glibc (ELSA-2026-500297)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500297 advisory. - CVE-2026-5425: Fix out-of-bounds write via TSIG record processing RHEL-180652, RHEL-185612 - CVE-2026-5928: Fix ungetwc operating on byte stream...

CVE-2026-6042-PoC

CVE-2026-6042: DoS por Complejidad Algorítmica en iconv de musl libc Los bucles de salto de huecos en el decodificador GB18030 de 4 bytes de iconv en musl permiten que una pequeña entrada manipulada consuma una cantidad desproporcionada de tiempo de CPU. Una carga útil adversarial de 40 KB puede...

wongpress

缓冲区溢出与格式化字符串漏洞的真实案例：在 Ubuntu Server 中获取 RCE 相关 CVE CVE-2024-2961 : Glibc iconv 函数中的缓冲区溢出漏洞 CVE-2024-29510 : Ghostscript（PostScript 语言解释器）中的格式化字符串漏洞 1. 问题背景 soon 。 2. 攻击场景 soon 。 3. 环境搭建 项目结构 soon 。 4. 漏洞利用 soon 。 5. 参考资料 soon 。...

CVE-2026-58081

A flaw was found in iconv. Several encoding modules, including HZ, UTF-7, VIQR, and ZW, did not properly validate the size of the provided output buffer before writing converted characters. This oversight could allow an application using iconv to convert untrusted input with one of the affected...

Astra Linux – Vulnerability in glibc

The iconv program in the GNU C Library also known as glibc or libc6 version 2.31 and earlier, when invoked with multiple suffixes in the destination encoding TRANSLATE or IGNORE along with the -c option, enters an infinite loop when processing invalid multi-byte input sequences, resulting in a...

Astra Linux – Vulnerability in zvbi

A vulnerability was discovered in libzvbi up to version 0.2.43. It has been classified as a problematic issue. The affected function is vbistrndupiconvucs2 in the file src/conv.c. Manipulating the srclength argument leads to an uninitialized pointer. This vulnerability can be exploited remotely...

Astra Linux – Vulnerability in glibc

The iconv function in the GNU C Library also known as glibc or libc6 version 2.32 and earlier, when processing invalid input sequences in the ISO-2022-JP-3 encoding, fails an assertion in the code path and aborts the program, potentially leading to a denial of service...

Astra Linux – Vulnerability in glibc

The iconv function in the GNU C Library versions 2.39 and earlier may overflow the output buffer passed to it by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set. This could potentially cause an application to crash or overwrite a neighboring variable...

Astra Linux – Vulnerability in glibc

The iconv feature in the GNU C Library also known as glibc or libc6, up to version 2.32, may have a buffer over-read issue when processing invalid multi-byte input sequences in the EUC-KR encoding...

Astra Linux – Vulnerability in zvbi

A vulnerability has been identified in libzvbi up to version 0.2.43. This vulnerability has been declared as problematic. The affected function is vbistrndupiconvucs2 in the file src/conv.c. Manipulation of the srclength argument leads to integer overflow. This vulnerability can be exploited...

Astra Linux – Vulnerability in glibc

The iconv function in the GNU C Library also known as glibc or libc6 versions 2.32 and earlier, when processing invalid multi-byte input sequences in encodings such as IBM1364, IBM1371, IBM1388, IBM1390, and IBM1399, fails to advance the input state properly. This can lead to an infinite loop in...