raptor_infiltrate19

"A veces, hackear es simplemente que alguien dedique más tiempo a algo del que cualquiera podría esperar razonablemente."

-- Jerry Gamblin

Este repositorio contiene todos los materiales relacionados con mi charla "La vida de un bug: historia de un 0day de Solaris" presentada en #INFILTRATE19 el 2 de mayo de 2019.

Enlaces relacionados

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (blog)
• https://youtu.be/e6hYrFHkXcU (vídeo)

Paquete de fiesta

aviso

• 2019-01-cde-dtprintinfo.txt. Aviso oficial para la escalada local de privilegios 0day mediante CDE dtprintinfo.

exploits

• raptor/raptor_dtprintname_intel.c. Exploit 0day de CDE dtprintinfo para Solaris/Intel (2019).
• raptor/raptor_dtprintname_sparc.c. Exploit 0day de CDE dtprintinfo para Solaris/SPARC (2004).
• raptor/raptor_dtprintname_sparc2.c. Exploit 0day de CDE dtprintinfo para Solaris/SPARC con pila no ejecutable (2004).
• raptor/raptor_dtprintname_sparc3.c. Exploit revisado de CVE-2019-2832 (2020).
• dave/*. Exploits originales para Solaris CDE dtprintinfo escritos por Dave Aitel durante su etapa en @stake (2001).
• bas/aix_ppc_dtprintinfo.c. Un exploit extra para IBM AIX CDE dtprintinfo (¡gracias por compartirlo, Bas!).
• bas/sol_sparc_dtp.c. Otro exploit 0day de CDE dtprintinfo para Solaris/SPARC, también por cortesía de Bas.

fuzzer

• sharefuzz1.0.tar.gz. El fuzzer de Dave que condujo al descubrimiento original de la vulnerabilidad en 2001.

diapositivas

• abugslife.pdf. Deck de diapositivas presentado en #INFILTRATE19 (versión PDF).
• abugslife.pptx. Deck de diapositivas presentado en #INFILTRATE19 (versión PowerPoint).