
Oracle VM VirtualBox 7.0.10 r158379 Escape
Hola, magos de las máquinas virtuales,
En 2023, el destacado investigador de seguridad Andy Nguyen (@TheFlow0) descubrió múltiples vulnerabilidades en Virtio-net para VirtualBox. Todo el mérito para él por su increíble trabajo.
Este repositorio contiene el exploit para CVE-2023-22098.
Para un análisis en profundidad de la vulnerabilidad, un vistazo a algunos internals de Virtio-net, una configuración de depuración y una guía para desarrollar este exploit, dirígete a mi post.
Feliz hacking 🚀