Amélioration de l'exploit public CVE-2022-24834

Auteur

Conviso Research Team

Description

L'équipe de Ricerca Security (@RicercaSec) a découvert et exploité avec succès une vulnérabilité intéressante (CVE-2022-24834) dans l'interpréteur Lua inclus avec Redis. Cette vulnérabilité est un débordement de tas dans la bibliothèque cjson, et une analyse détaillée est disponible ici.

Nous avons remarqué des offsets codés en dur [2] [3], qui pourraient représenter un inconvénient pour ceux qui souhaitent la tester, nous avons donc décidé de les supprimer. L'objectif principal était de la rendre plus générique et d'en apprendre un peu plus sur les mécanismes internes de Lua.

Modifications que nous avons apportées

• Nous avons utilisé une énorme chaîne pour pouvoir lire des adresses mémoire arbitraires plus facilement ;
• Nous avons utilisé la coroutine Lua pour fuiter les adresses de la pile et de libc, cette technique est documentée par Saelo (@5aelo) ;
• Nous avons inclus une fonction de résolution de symboles (local system_addr = resolve_symbol_gnu(libc_leak, "system"))