Sploitus

cnext-exploits

CVE-2024-2961

kitploit · 2026-08-25

Exploit Code

MARKDOWN27 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AMBIONICS-CNEXT-EXPLOITS
# CNEXT एक्सप्लॉइट्स

CNEXT (CVE-2024-2961) के लिए एक्सप्लॉइट्स, जो glibc के iconv() में बफर ओवरफ्लो है, @cfreal_ द्वारा

# उपयोग

root@kitploit:~
    
    
    $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git
    $ pip install -r requirements.txt
    

# तकनीकी विश्लेषण

यह कमजोरी और एक्सप्लॉइट्स निम्नलिखित ब्लॉगपोस्ट में वर्णित हैं:

  * Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1): PHP फिल्टर
  * Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2): सीधे `iconv()` कॉल, Roundcube
  * Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3): PHP फिल्टर, ब्लाइंड



# एक्सप्लॉइट्स

  * CNEXT: फ़ाइल रीड से RCE एक्सप्लॉइट