raptor_infiltrate19

« Parfois, le hacking, c'est simplement quelqu'un qui consacre plus de temps à quelque chose que ce que quiconque pourrait raisonnablement prévoir. »

-- Jerry Gamblin

Ce dépôt contient tous les supports liés à ma présentation « La vie d'un bug : histoire d'un 0day Solaris » donnée à la #INFILTRATE19 le 2 mai 2019.

Liens connexes

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (blog)
• https://youtu.be/e6hYrFHkXcU (vidéo)

Kit de la conférence

advisory

• 2019-01-cde-dtprintinfo.txt. Avis de sécurité officiel pour l'élévation de privilèges locale 0day via CDE dtprintinfo.

exploits

• raptor/raptor_dtprintname_intel.c. Exploit 0day de CDE dtprintinfo pour Solaris/Intel (2019).
• raptor/raptor_dtprintname_sparc.c. Exploit 0day de CDE dtprintinfo pour Solaris/SPARC (2004).
• raptor/raptor_dtprintname_sparc2.c. Exploit 0day de CDE dtprintinfo pour Solaris/SPARC avec pile non exécutable (noexec stack) (2004).
• raptor/raptor_dtprintname_sparc3.c. Exploit révisé pour CVE-2019-2832 (2020).
• dave/*. Exploits originaux pour Solaris CDE dtprintinfo écrits par Dave Aitel durant son passage chez @stake (2001).
• bas/aix_ppc_dtprintinfo.c. Un exploit bonus pour IBM AIX CDE dtprintinfo (merci à Bas pour le partage !).
• bas/sol_sparc_dtp.c. Un autre exploit 0day de CDE dtprintinfo pour Solaris/SPARC, également gracieuseté de Bas.

fuzzer

• sharefuzz1.0.tar.gz. Le fuzzer de Dave qui a conduit à la découverte originale de la vulnérabilité en 2001.

slides

• abugslife.pdf. Jeu de diapositives présenté à la #INFILTRATE19 (version PDF).
• abugslife.pptx. Jeu de diapositives présenté à la #INFILTRATE19 (version PowerPoint).