raptor_infiltrate19

"कभी-कभी, हैकिंग सिर्फ इतना होता है कि कोई व्यक्ति किसी चीज़ पर उतना समय बिताता है जितना कोई और उचित रूप से उम्मीद नहीं कर सकता।"

-- Jerry Gamblin

इस रिपॉज़िटरी में मेरे टॉक "A bug's life: story of a Solaris 0day" से संबंधित सभी सामग्री शामिल है, जो 2 मई, 2019 को #INFILTRATE19 में प्रस्तुत की गई थी।

संबंधित लिंक

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (ब्लॉग)
• https://youtu.be/e6hYrFHkXcU (वीडियो)

पार्टी पैक

एडवाइज़री

• 2019-01-cde-dtprintinfo.txt. CDE dtprintinfo के माध्यम से 0day स्थानीय विशेषाधिकार वृद्धि के लिए आधिकारिक एडवाइज़री।

एक्सप्लॉइट्स

• raptor/raptor_dtprintname_intel.c. Solaris/Intel (2019) के लिए CDE dtprintinfo 0day एक्सप्लॉइट।
• raptor/raptor_dtprintname_sparc.c. Solaris/SPARC (2004) के लिए CDE dtprintinfo 0day एक्सप्लॉइट।
• raptor/raptor_dtprintname_sparc2.c. noexec स्टैक के साथ Solaris/SPARC (2004) के लिए CDE dtprintinfo 0day एक्सप्लॉइट।
• raptor/raptor_dtprintname_sparc3.c. संशोधित CVE-2019-2832 एक्सप्लॉइट (2020)।
• dave/*. Solaris CDE dtprintinfo के लिए मूल एक्सप्लॉइट्स, जो Dave Aitel द्वारा @stake में अपने समय के दौरान लिखे गए थे (2001)।
• bas/aix_ppc_dtprintinfo.c. IBM AIX CDE dtprintinfo के लिए एक बोनस एक्सप्लॉइट (इसे साझा करने के लिए धन्यवाद, Bas!)।
• bas/sol_sparc_dtp.c. Solaris/SPARC के लिए एक और CDE dtprintinfo 0day एक्सप्लॉइट, यह भी Bas की कृपा से।

फज़र

• sharefuzz1.0.tar.gz. Dave का फज़र जिसके कारण 2001 में इस भेद्यता की मूल खोज हुई।

स्लाइड्स

• abugslife.pdf. #INFILTRATE19 में प्रस्तुत स्लाइड डेक (PDF संस्करण)।
• abugslife.pptx. #INFILTRATE19 में प्रस्तुत स्लाइड डेक (PowerPoint संस्करण)।