CVE-2017-13089

wget v1.19.1 pour le développement d'exploit.

NOTE

Ceci n'est pas un exploit fonctionnel - en cours de développement.

Utilisation

# Construire le conteneur
docker build -t cve201713089 .
# OU ...
docker pull robertcolejensen/cve201713089

# Jouer dans le conteneur, `src` sera monté dans `/opt/CVE-2017-13089/src`
./run.sh

# Développer un exploit, exécute `gdb` avec les symboles de débogage externes chargés
./run.sh dev

# Exécuter le DoS PoC inclus
./run.sh dos

# Exécuter le PoC d'exploit inclus (en cours)
./run.sh exploit

Remarques

Pour un maximum de FUN, j'ai effectué les modifications suivantes :

• Activé le drapeau de pile exécutable dans wget : execstack -s /usr/local/bin/wget
• Désactivé les canaris de pile dans wget : CFLAGS="-fno-stack-protector $CFLAGS"
• Désactivé l'ASLR sur l'hôte Docker : docker-machine ssh security-vm 'sudo sysctl -w kernel.randomize_va_space=0'
• Généré des symboles de débogage externes pour le développement d'exploit

Vous devriez reproduire la modification ASLR sur votre propre hôte Docker - les autres modifications se trouvent dans le Dockerfile.