CVE-2017-13089

wget v1.19.1 für die Exploit-Entwicklung.

HINWEIS

Dies ist kein funktionierender Exploit – noch in Entwicklung.

Verwendung

# Build the container
docker build -t cve201713089 .
# OR ...
docker pull robertcolejensen/cve201713089

# Play around in the container, `src` will be mounted at `/opt/CVE-2017-13089/src`
./run.sh

# Develop an exploit, runs `gdb` with external debugging symbols loaded
./run.sh dev

# Run the included DoS PoC
./run.sh dos

# Run the included exploit PoC (wip)
./run.sh exploit

Anmerkungen

Für maximalen FUN habe ich Folgendes getan:

• Ausführbaren Stack-Flag in wget aktiviert: execstack -s /usr/local/bin/wget
• Stack-Canaries in wget deaktiviert: CFLAGS="-fno-stack-protector $CFLAGS"
• ASLR auf dem Docker-Host deaktiviert: docker-machine ssh security-vm 'sudo sysctl -w kernel.randomize_va_space=0'
• Externe Debug-Symbole für die Exploit-Entwicklung generiert

Sie sollten die ASLR-Änderung auf Ihrem eigenen Docker-Host duplizieren – die anderen Änderungen befinden sich in der Dockerfile.