perf-exploiter (CVE-2014-2630)

Lors d'un de nos récents tests d'intrusion, nous avons exploité une vulnérabilité affectant un binaire suid nommé "xglance-bin". Faisant partie de la solution HP Performance Monitoring, elle nous a permis d'élever nos sessions locales non privilégiées sur certains systèmes Linux RHEL 7.x/8.x vers root. Pour être très honnête, ce n'était pas la première fois que nous exploitions cette vulnérabilité spécifique, car nous en avons abusé fréquemment sur de nombreux serveurs HP avec RHEL installé depuis 2014.

Un CVE a effectivement été enregistré pour cette faille (CVE-2014-2630), initialement découvert par Tim Brown de Portcullis. Cependant, à ce jour, il n'y a aucune trace sur Internet d'un exploit public. D'où l'idée de publier notre code.

Pour plus de détails, veuillez consulter notre blog.