CVE-2023-4911

CVE-2023-4911 这是针对 CVE-2023-4911（"Looney Tunables"）的概念验证代码，它利用了 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的一个 bug。 这是将 C 语言的概念验证代码重写为纯 Python 实现。我这样做是为了更轻松地为其他平台定制漏洞利用代码。 唯一的依赖是 pwntools，可以通过以下方式安装： root@kitploit: python3 -m pip install --upgrade pwntools 原始 C...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...

LooneyPwner

LooneyPwner 针对CVE-2023-4911的利用工具，瞄准各种Linux发行版中的'Looney Tunables' glibc漏洞。 LooneyPwner 是一个针对GNU C库glibc中发现的严重缓冲区溢出漏洞（昵称"Looney Tunables"）的概念验证PoC利用工具。该漏洞官方编号为CVE-2023-4911，存在于各种Linux发行版中，带来重大风险，包括未经授权的数据访问和系统更改。 漏洞背景 上周，GNU...

cve-2023-4911-exploit-optimized

安全通知 ：本仓库包含可用的漏洞利用代码，仅用于教育和研究目的。请负责任地使用，且仅在您拥有或已获得明确测试许可的系统上使用。 CVE-2023-4911 漏洞利用 Looney Tunables 针对 CVE-2023-4911 的优化、多进程漏洞利用程序，支持 x8664 和 aarch64 架构。 架构 aarch64/ — 针对 AArch64 系统的漏洞利用 x8664/ — 针对 x8664 系统的漏洞利用 主要差异 方面| x8664| aarch64 ---|---|--- Tunables 触发条件| glibc.malloc.mxfast|...

CVE-2023-4911

CVE-2023-4911 Looney Tunables 概念验证 此漏洞由 Qualys 威胁研究团队发现。你可以在此阅读他们发布的公告；该公告深入解释了漏洞的细节。 该漏洞利用已在 Ubuntu 22.04.2 LTS 及 GLIBC 2.35-0ubuntu3.1 上进行测试。 测试漏洞利用 Makefile 允许在以下场景中测试漏洞利用： 1. 关闭 ASLR 时（test）。 2. 启用 ASLR 时（exploit） 3. 调试漏洞利用（debug） 演示 感谢 leesh3288 提供的漏洞利用。...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Esta es una prueba de concepto por ahora bastante tosca para CVE-2023-4911. Hasta ahora solo he verificado que funciona en Ubuntu 22.10 kinetic. La versión actual del exploit contiene una buena cantidad de offsets "mágicos". Si tienes sugerencias sobre cómo mejorar...

CVE-2023-4911

CVE-2023-4911 Uso root@kitploit: docker build -t CVE-2023-4911 -f Dockerfile . docker run -it CVE-2023-4911 ./exp Referencias https://github.com/leesh3288/CVE-2023-4911 https://github.com/Green-Avocado/CVE-2023-4911...

CVE-2023-4911

CVE-2023-4911 这是针对 Looney Tunables Linux 权限提升漏洞的 PoC（概念验证）。本 PoC 基于 此 PoC。非常感谢 leesh3288。您可以在这里找到非常详细的分析文章，并在这里观看 IppSec 制作的精彩视频。 使用方法 检查系统是否存在漏洞 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 需要说明的是，受影响的 glibc 版本（包括此版本）为...

CVE-2023-4911

CVE-2023-4911 CVE-2023-4911-Looney-Tunables...

CVE-2023-4911

CVE-2023-4911 Questo è un PoC Proof Of Concept per la vulnerabilità di escalation dei privilegi di Linux "Looney Tunables". Si basa su questo PoC. Un grande ringraziamento a leesh3288. Qui puoi trovare un'analisi molto dettagliata, e qui puoi vedere un video molto interessante di IppSec. Utilizzo...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Workshop Looney Tunables sull'escalation dei privilegi locali CVE-2023-4911 solo a scopo educativo Link: Video di IPPSEC Post sul blog di Qualsys Dettagli tecnici di Qualsys Script Python POC dell'exploit Codice sorgente GLIBC Documentazione dei tunables GLIBC...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt Prova di concetto Sviluppato per: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 su di util-linux 2.37.2 ASLR attivo Dockerfile incluso. Debug Disabilita ASLR root@kitploit: $ echo ...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

Looney-Tunables

Questo repository non contiene un README...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Questa è una prova di concetto al momento molto approssimativa per CVE-2023-4911. Finora ho verificato che funzioni solo su Ubuntu 22.10 kinetic. La versione attuale dell'exploit contiene una buona quantità di offset "magici". Se hai suggerimenti su come migliorare...

Exploit for Out-of-bounds Write in Netapp Bootstrap_Os

glibc 힙 버퍼 오버플로우 취약점CVE-2023-4911 | 항목 | 내용 | |---|---| | C...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: cpufreq: schedutil: Use kobject release method to free sugovtunables The struct sugovtunables is protected by the kobject, so we cannot free it directly. Otherwise, we would receive a call trace like this: ODEBUG: free active...

Exploit for Out-of-bounds Write in Netapp Bootstrap_Os

CVE-2023-4911 "Looney Tunables" 분석 환경 GNU C Libraryglibc...

CVE-2019-25369 OPNsense 19.1 Stored XSS via system_advanced_sysctl.php

OPNsense 19.1 contains a stored cross-site scripting vulnerability in the systemadvancedsysctl.php endpoint that allows attackers to inject persistent malicious scripts via the tunable parameter. Attackers can submit POST requests with script payloads that are stored and executed in the context o...

glibc 2.38 Buffer Overflow

This is a local privilege escalation exploit for CVE-2023-4911, also known as "Looney Tunables", caused by a buffer overflow in the glibc dynamic loader's environment variable parsing logic. The vulnerability is triggered by crafting a maliciously long GLIBCTUNABLES string which corrupts internal...