Здравствуйте!
Решил поделиться реализацией CVE-2026-46333, известной так же как "chage PWN".
Особенность реализации в том, что нет привязки к версии LibC и так далее, то есть можно скомпилировать где угодно и потом запустить где угодно(очень полезно если на хосте нет компилятора - не нужно у себя поднимать такую-же систему). Вместо использования функций из LibC используются SysCall'ы.
Решил поделиться реализацией CVE-2026-46333, известной так же как "chage PWN".
Особенность реализации в том, что нет привязки к версии LibC и так далее, то есть можно скомпилировать где угодно и потом запустить где угодно(очень полезно если на хосте нет компилятора - не нужно у себя поднимать такую-же систему). Вместо использования функций из LibC используются SysCall'ы.
mh_tag_hide
