phantomn/virtualbox_cve-2019-2525-cve-2019-2548استغلالات إثبات المفهوم لثغرات الهروب من الضيف إلى المضيف في VirtualBox CVE-2019-2525 و CVE-2019-2548، مع مكتبة Python لتجربة واجهة HGCM ومُدخل بسيط لخدمة VBoxSharedCrOpenGL.
المؤلف: @_niklasb
انظر إلى المجلدات الفرعية الأخرى غير lib.
بالنسبة لـ Arch Linux، يمكنك استخدام PKGBUILD المرفق في archpkg للحصول على نسخة تصحيح من 5.2.18، مع التراجع عن إصلاحات أمان 3D الصادرة في يوليو 2018.
يوفّر كل من lib/hgcm.py وlib/chromium.py وصولاً عالي المستوى إلى واجهة HGCM وإلى خدمة VBoxSharedCrOpenGL، عبر IOCTLs الخاصة بـ .
يمكن استخدام لتجربة Chromium بواسطة Python داخل النظام الضيف بسهولة كبيرة. استخدمته لبناء fuzzer بسيط جدًا وغبي تمامًا، وجد العديد من الأعطال التافهة في دقائق.
VBoxGuestchromium.py