Exploit for test_iconv

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EXFIL0-TEST_ICONV
# CVE-2024-2961 का परीक्षण (V1 - विश्लेषणाधीन)

यह रिपॉजिटरी CVE-2024-2961 के परीक्षण के लिए एक C प्रोग्राम रखती है, जिसमें GNU C लाइब्रेरी (glibc) के `iconv()` फ़ंक्शन में बफर ओवरफ्लो कमज़ोरी शामिल है। PHP के हीप की संरचना के कारण, इस ओवरफ्लो का उपयोग फ्री लिस्ट पॉइंटर के एक भाग को संशोधित करने के लिए किया जा सकता है, जो अंततः प्रोग्राम की मेमोरी में एक आर्बिट्रेरी राइट प्रिमिटिव प्रदान करता है। परिणामस्वरूप, कोई भी हमलावर फ़ाइल रीड कमज़ोरी और PHP एप्लिकेशन पर नियंत्रित उपसर्ग के साथ RCE प्राप्त कर सकता है। इसी प्रकार, PHP को नियंत्रित पैरामीटरों के साथ iconv() कॉल करने के लिए मजबूर करना हमलावर को समान क्षमता प्रदान करता है।

## आवश्यक शर्तें

  * glibc संस्करण 2.39 या पुराना वाला सिस्टम।
  * GCC (GNU कंपाइलर कलेक्शन) स्थापित।
  * `iconv` लाइब्रेरी स्थापित।



## परीक्षण के चरण

### 1\. glibc संस्करण जांचें

सुनिश्चित करें कि आपके सिस्टम में glibc संस्करण 2.39 या पुराना है:

root@kitploit:~
    
    
    ldd --version
    

### 2\. रिपॉजिटरी क्लोन करें