raptor_infiltrate19

"Manchmal ist Hacking einfach nur jemand, der mehr Zeit in etwas steckt, als irgendjemand sonst vernünftigerweise erwarten würde."

-- Jerry Gamblin

Dieses Repository enthält alle Materialien zu meinem Vortrag "A bug's life: story of a Solaris 0day", den ich am 2. Mai 2019 auf der #INFILTRATE19 gehalten habe.

Verwandte Links

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (Blog)
• https://youtu.be/e6hYrFHkXcU (Video)

Party-Paket

advisory

• 2019-01-cde-dtprintinfo.txt. Offizielles Advisory für die lokale Privilegieneskalation über eine 0day-Sicherheitslücke in CDE dtprintinfo.

exploits

• raptor/raptor_dtprintname_intel.c. CDE-dtprintinfo-0day-Exploit für Solaris/Intel (2019).
• raptor/raptor_dtprintname_sparc.c. CDE-dtprintinfo-0day-Exploit für Solaris/SPARC (2004).
• raptor/raptor_dtprintname_sparc2.c. CDE-dtprintinfo-0day-Exploit für Solaris/SPARC mit Noexec-Stack (2004).
• raptor/raptor_dtprintname_sparc3.c. Überarbeiteter Exploit für CVE-2019-2832 (2020).
• dave/*. Original-Exploits für Solaris CDE dtprintinfo, geschrieben von Dave Aitel während seiner Zeit bei @stake (2001).
• bas/aix_ppc_dtprintinfo.c. Ein Bonus-Exploit für IBM AIX CDE dtprintinfo (danke fürs Teilen, Bas!).
• bas/sol_sparc_dtp.c. Ein weiterer CDE-dtprintinfo-0day-Exploit für Solaris/SPARC, ebenfalls mit freundlicher Genehmigung von Bas.

fuzzer

• sharefuzz1.0.tar.gz. Daves Fuzzer, der 2001 zur ursprünglichen Entdeckung der Schwachstelle führte.

slides

• abugslife.pdf. Foliensatz, präsentiert auf der #INFILTRATE19 (PDF-Version).
• abugslife.pptx. Foliensatz, präsentiert auf der #INFILTRATE19 (PowerPoint-Version).