Explotación de VMware

Una colección de enlaces relacionados con exploits de escape de VMware.

Las pull requests son bienvenidas.

Sigue a @andreyknvl en Twitter o a @[email protected] en Mastodon para recibir notificaciones de actualizaciones.

Investigación

2024

• "Encadenando N-days para comprometerlo todo": "Parte 4 — Fuga de información en VMware Workstation", "Parte 5 — Escape de invitado a anfitrión en VMware Workstation" [artículos]
• "Revelando las grietas en la virtualización, dominando el sistema anfitrión — Escape de VMware Workstation" [diapositivas]
• "Vulnerabilidades encontradas en VMWare por mí", por Gabriel Durdiak [artículo]
• "URB Excalibur: Los nuevos escapes de VM de VMware para todas las plataformas" [diapositivas]

2023

• "Rogue CDB: Escapando de VMware Workstation a través del controlador de disco", por Wenxu Yin [diapositivas] [vídeo]
• "CVE-2023-20869/20870: Explotando VMware Workstation en Pwn2Own Vancouver"

2021

• "De parche binario a prueba de concepto: un caso de estudio de vmxnet3 en VMware ESXi", por Alisa Esage [artículo]

2020

• "Detallando dos vulnerabilidades TOCTOU en VMware Workstation", por Reno Robert [artículo]
• "SpeedPwning VMware Workstation: Fallando en Pwn2Own, pero haciéndolo rápido", por Corentin Bayet y Bruno Pujos [diapositivas]
• "Pwning VMware, Parte 2: ZDI-19-421, un bug de UHCI" [artículo]
• "CVE-2020-3947: Vulnerabilidad de use-after-free en el componente DHCP de VMware Workstation", por KP Choubey [artículo]

2019

• "El gran escape de ESXi" (36C3) [vídeo] [diapositivas]
• "Tomando el control de VMware a través de la Interfaz Universal de Controlador Host: Parte 1", por Abdul-Aziz Hariri [artículo]
• "Tomando el control de VMware a través de la Interfaz Universal de Controlador Host: Parte 2", por Abdul-Aziz Hariri [artículo]
• "Rompiendo tortugas hasta el final: una cadena de explotación para escapar de VMware ESXi", por Hanqing Zhao et al. [paper]

2018

• "Directamente desde VMware: explotación moderna del dispositivo SVGA para exploits de escape de invitado a anfitrión", por Zisis Sialveras [diapositivas #1] [diapositivas #2] [vídeo] [paper] [artículo]
• "Análisis de CVE-2018-6973", por Bruno Botelho [artículo]
• "Explotación de VMware mediante buffers no inicializados", por Abdul-Aziz Hariri [artículo]
• "Automatizando el sniffing de solicitudes RPC de VMware", por Abdul-Aziz Hariri [artículo]
• "El arte de la evasión", por Brian Gorenc, Abdul-Aziz Hariri y Jasiel Spelman (OffensiveCon) [vídeo]
• "Un montón de píldoras rojas: escapes de VMware", por Marco Grassi, Azureyang, Jackyxty [artículo]
• "Deambulando por los rincones oscuros de VMware Workstation/Fusion" [artículo]
• "Técnicas modernas de explotación de VMware", por Brian Gorenc, Jasiel Spelman, Abdul Aziz Hariri (Infiltrate) [vídeo]

2017