RWCTF21-VirtualBox-61-escape

0day هروب VirtualBox 6.1 لـ RealWorld CTF 2020/2021

Demo

ما هذا؟

هذا هو حلنا لتحدي 'Box Escape' من مسابقة RealWorld CTF للتصفيات 2020/2021. حاليًا هو 0day لكننا سنضيف رقم CVE بمجرد وجود واحد. CVE-2021-2119

كيف يعمل؟

لقد كتبنا منشورًا على المدونة يصف الثغرات وتقنيات الاستغلال الخاصة بنا. يمكنك العثور عليه هنا.

كيف تحمي نفسك؟

حتى يتم تصحيح الإصدار النهائي من VirtualBox، قم بتعطيل SCSI.

الاعتمادات

كتابة هذا الاستغلال كانت جهدًا مشتركًا لمجموعة من الأشخاص.

• ESPR's spq، tsuro وmalle الذين لا يحتاجون إلى تقديم :D

• زملائي في ALLES! وخبراء ويندوز Alain Rödel المعروف بـ 0x4d5a وFelipe Custodio Romero المعروف بـ localo

• niklasb لـعمله السابق وبعض الإشارات المفيدة!

"سلسلة ROP في اليوم تبعد الطبيب عنك. دائماً تذكر، كان جدي يقول ذلك دائماً."

~ Niklas Baumstark (2021)

• أنا، إلياس مراد المعروف بـ A2nkF :)

لقد تشرفت بالعمل مع هذه المجموعة من الموهوبين على مدار ليالٍ وأيام سهر متعددة أثناء وبعد انتهاء المسابقة فقط للحصول على الاستغلال يعمل بشكل صحيح على إصدار نهائي من VirtualBox وتحسين الاستقرار. هذا يظهر حقًا ما يمكن لمجموعة صغيرة من الأشخاص المتفانين تحقيقه في فترة زمنية قصيرة بشكل لا يصدق إذا وضعوا عقولهم لذلك! أود أن أشكر كل واحد منكم :D