RWCTF21-VirtualBox-61-escape

Évasion 0day VirtualBox 6.1 pour RealWorld CTF 2020/2021

Démo

Quoi ?

Ceci est notre solution pour le défi "Box Escape" de RealWorld CTF lors des qualifications 2020/2021. Actuellement un 0day mais nous ajouterons le numéro CVE dès qu'il y en aura un. CVE-2021-2119

Comment ça marche ?

Nous avons écrit un article de blog décrivant les vulnérabilités et nos techniques d'exploitation. Vous pouvez le trouver ici.

Comment se protéger ?

Jusqu'à ce que la version finale de VirtualBox soit corrigée, désactivez SCSI.

Crédits

L'écriture de cet exploit a été un effort conjoint d'un groupe de personnes.

• ESPR's spq, tsuro et malle qui n'ont pas besoin d'être présentés :D

• Mes coéquipiers d'ALLES! et experts Windows Alain Rödel alias 0x4d5a et Felipe Custodio Romero alias localo

• niklasb pour son travail antérieur et pour quelques conseils utiles !

"Une ROP chain par jour éloigne le médecin. Toujours y penser, comme disait mon grand-père."

~ Niklas Baumstark (2021)

• moi-même, Ilias Morad alias A2nkF :)

J'ai eu le plaisir de travailler avec ce groupe de personnes talentueuses au cours de plusieurs nuits et jours sans sommeil pendant et même après la fin du CTF juste pour faire fonctionner correctement l'exploit sur une version finale de VirtualBox et améliorer la stabilité. Cela montre vraiment ce qu'un petit groupe de personnes dévouées est capable d'accomplir en un temps incroyablement court s'ils s'y mettent à fond ! Je tiens à remercier chacun d'entre vous :D