raptor_infiltrate20

"البق هي بفارق كبير الفئة الأكبر والأكثر نجاحًا من الكيانات."

-- موسوعة حياة الحيوان

يحتوي هذا المستودع على جميع المواد المتعلقة بمحاضرتي "تأثير INFILTRATE: 6 ثغرات في 6 أشهر" التي قدّمتها في #INFILTRATE20 بتاريخ 26 يناير 2021.

روابط ذات صلة

• https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ (مدونة)
• https://youtu.be/G8vhifVUmg4 (فيديو)

حزمة الحفلة

advisories

• 2019-02-solaris-xscreensaver. تصعيد صلاحيات محليًا عبر xscreensaver (CVE-2019-3010).
• 2020-01-solaris-xlock. كشف معلومات منخفض الأثر عبر Solaris xlock (CVE-2020-2656).
• 2020-02-cde-dtsession. تصعيد صلاحيات محليًا عبر CDE dtsession (CVE-2020-2696).
• 2020-05-cde-sdtcm_convert. تصعيد صلاحيات محليًا عبر CDE sdtcm_convert (CVE-2020-2944).
• 2020-06-cde-libDtSvc. تجاوز سعة مخزن مؤقت مكدسي في CDE libDtSvc (CVE-2020-2851).
• 2020-07-solaris-whodo-w. تجاوز سعة مخزن مؤقت كيبي في الأمرين whodo وw بنظام Solaris (CVE-2020-2771).

exploits

• raptor_xscreensaver. Solaris 11.x (CVE-2019-3010). تصعيد صلاحيات محليًا عبر xscreensaver.
• raptor_session_ipa.c. Solaris 10 (CVE-2020-2696). تصعيد صلاحيات محليًا عبر CDE dtsession (Intel).
• raptor_sdtcm_conv.c. Solaris 10 (CVE-2020-2944). تصعيد صلاحيات محليًا عبر CDE sdtcm_convert (Intel).
• raptor_dtprintname_sparc3.c. Solaris 10 (CVE-2019-2832). تجاوز سعة مخزن مؤقت في CDE dtprintinfo (SPARC).
• raptor_dtprintcheckdir_intel.c. Solaris 10 (0day?). تجاوز سعة مخزن مؤقت آخر في CDE dtprintinfo (Intel).
• raptor_dtprintcheckdir_intel2.c. Solaris 10 (0day?). خطأ سلسلة تنسيق في CDE dtprintinfo (Intel).
• raptor_dtprintcheckdir_sparc.c. Solaris 10 (0day?). خطأ سلسلة تنسيق في CDE dtprintinfo (SPARC PoC).
• raptor_dtprintcheckdir_sparc2.c. Solaris 10 (0day?). خطأ سلسلة تنسيق في CDE dtprintinfo (SPARC).

slides

• 6bugs.pdf. مجموعة الشرائح التي عُرضت في #INFILTRATE20 (نسخة PDF).
• 6bugs.pptx. مجموعة الشرائح التي عُرضت في #INFILTRATE20 (نسخة PowerPoint).