تحسين الاستغلال العام لـ CVE-2022-24834

المؤلف

فريق أبحاث Conviso

الوصف

اكتشف فريق Ricerca Security (@RicercaSec) واستغل بنجاح ثغرة مثيرة (CVE-2022-24834) في مترجم Lua المضمن مع Redis. هذه الثغرة هي تجاوز سعة في كومة الذاكرة في مكتبة cjson، ويمكن العثور على شرح مفصل هنا.

لاحظنا بعض الإزاحات الثابتة [2] [3]، والتي قد تشكل إزعاجًا لمن يرغب في اختبارها، لذا قررنا إزالتها. كان الهدف الرئيسي هو جعلها أكثر عمومية وتعلم القليل عن داخلية Lua.

التعديلات التي أجريناها

• استخدمنا سلسلة نصية ضخمة لقراءة عناوين ذاكرة عشوائية بسهولة أكبر؛
• استخدمنا coroutine في Lua لتسريب عناوين المكدس و libc، هذه التقنية موثقة هنا بواسطة Saelo (@5aelo)؛
• أدرجنا دالة لحل الرموز (local system_addr = resolve_symbol_gnu(libc_leak, "system"))
• أدرجنا أداة بحث تلقائية عن الأدوات (gadgets)؛
• عدّلنا ملف exploit.py الأصلي لاستخدام pwntools
• أضفنا معالجًا للـ reverse shell إلى exploit.py

الاختبارات