CVE-2014-1303 PoC para Linux

CVE-2014-1303 (WebKit Heap based BOF) prueba de concepto para Linux.
Este repositorio demuestra la vulnerabilidad de desbordamiento de búfer en el heap de WebKit (CVE-2014-1303) en Linux.
Utilizado en la conferencia seccamp.

NOTA: El exploit original está escrito para Mac OS X y PS4 (PlayStation4).

He portado y probado el trabajo en Ubuntu 14.04, WebKitGTK 2.1.2

Uso

Primero necesitas ejecutar un servidor web simple,

$ python server.py

luego

$ cd /path/to/webkitgtk2.1.2/
$ ./Programs/GtkLauncher http://localhost

Puedes ejecutar varias pruebas como,

• Crash ROP (Saltar a dirección inválida como 0xdeadbeefdeadbeef)
• Obtener PID (Obtener PID actual)
• Ejecución de código (Cargar y ejecutar payload desde red externa)
• Volcado del sistema de archivos (Volcar entradas de "/dev")

Descripción

exploit.html ..... desencadenar la vulnerabilidad y saltar a la cadena ROP
scripts/roputil.js ..... utilidades para la construcción de ROP
scripts/syscall.js ..... cadenas ROP de syscall
scripts/code.js ..... cargador remoto codificado
loader/ ..... cargador remoto simple (escrito en C) ..... convertir binario a variables JS (para el cargador)