CVE-2023-4911 - Looney Tunables

Dies ist ein (derzeit sehr grober) Proof of Concept für CVE-2023-4911. Bisher habe ich nur bestätigt, dass es auf Ubuntu 22.10 kinetic funktioniert. Die aktuelle Version des Exploits enthält eine ganze Reihe "magischer" Offsets. Falls du Vorschläge hast, wie man das Heap-Shaping verbessern kann, sende mir gerne einen PR :).

Dieser Exploit ist im Grunde eine Umsetzung von Qualys' hervorragender Analyse. An einigen Stellen weicht er ab. Das liegt nicht unbedingt daran, dass ich denke, ich wüsste es besser, sondern es ist einfach das, was auf meiner VM funktioniert hat. Es gibt wahrscheinlich Raum für Verbesserungen.

Verwendung

1. Kompiliere den Exploit und die suid-Bibliothek mit make.
2. Führe ./exploit aus einem beschreibbaren Verzeichnis aus, das sowohl suid_lib.so als auch exploit enthält. Es wird einen Ordner namens U im aktuellen Verzeichnis erstellen und mit den notwendigen Bibliotheken befüllen.

In meinen begrenzten Tests benötigt der Exploit zwischen 4000 und 8000 Versuchen. Das Stack-Spray ist nicht ganz so gut wie Qualys' Implementierung, daher dauert es etwas länger.

Hier ein Beispiel des Exploits in Aktion (zeitgerafft): https://youtu.be/uw0EJ5zGEKE

Verbesserungsideen

Wenn du Lust hast, daran zu hacken, hier ein paar Ideen für den Einstieg:

• Mach es eigenständig. Siehe https://github.com/ly4k/PwnKit zur Inspiration.
• Mache das Heap-Shaping robuster. Derzeit ist es sehr fragil und hängt von vielen magischen Offsets ab.
• Lass es auf weiteren Distributionen funktionieren.