raptor_infiltrate20

"बग्स अब तक की सबसे बड़ी और सबसे सफल श्रेणी की इकाई हैं।"

-- पशु जीवन का विश्वकोश

इस रिपॉजिटरी में मेरी वार्ता "INFILTRATE प्रभाव: 6 महीनों में 6 बग्स" से संबंधित सभी सामग्री शामिल है, जो 26 जनवरी, 2021 को #INFILTRATE20 में प्रस्तुत की गई थी।

संबंधित लिंक

• https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ (ब्लॉग)
• https://youtu.be/G8vhifVUmg4 (वीडियो)

पार्टी पैक

एडवाइजरी

• 2019-02-solaris-xscreensaver. xscreensaver के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2019-3010).
• 2020-01-solaris-xlock. Solaris xlock के माध्यम से कम प्रभाव वाली सूचना का खुलासा (CVE-2020-2656).
• 2020-02-cde-dtsession. CDE dtsession के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2020-2696).
• 2020-05-cde-sdtcm_convert. CDE sdtcm_convert के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2020-2944).
• 2020-06-cde-libDtSvc. CDE libDtSvc में स्टैक-आधारित बफर ओवरफ्लो (CVE-2020-2851).
• 2020-07-solaris-whodo-w. Solaris whodo, w कमांड्स में हीप-आधारित बफर ओवरफ्लो (CVE-2020-2771).

एक्सप्लॉइट्स

• raptor_xscreensaver. Solaris 11.x (CVE-2019-3010). xscreensaver के माध्यम से स्थानीय विशेषाधिकार वृद्धि।
• raptor_session_ipa.c. Solaris 10 (CVE-2020-2696). CDE dtsession (Intel) के माध्यम से स्थानीय विशेषाधिकार वृद्धि।
• raptor_sdtcm_conv.c. Solaris 10 (CVE-2020-2944). CDE sdtcm_convert (Intel) के माध्यम से स्थानीय विशेषाधिकार वृद्धि।
• raptor_dtprintname_sparc3.c. Solaris 10 (CVE-2019-2832). CDE dtprintinfo (SPARC) में बफर ओवरफ्लो।
• raptor_dtprintcheckdir_intel.c. Solaris 10 (0day?). CDE dtprintinfo (Intel) में एक और बफर ओवरफ्लो।
• raptor_dtprintcheckdir_intel2.c. Solaris 10 (0day?). CDE dtprintinfo (Intel) में फॉर्मेट स्ट्रिंग बग।
• raptor_dtprintcheckdir_sparc.c. Solaris 10 (0day?). CDE dtprintinfo (SPARC PoC) में फॉर्मेट स्ट्रिंग बग।
• raptor_dtprintcheckdir_sparc2.c. Solaris 10 (0day?). CDE dtprintinfo (SPARC) में फॉर्मेट स्ट्रिंग बग।

स्लाइड्स

• 6bugs.pdf. #INFILTRATE20 में प्रस्तुत स्लाइड डेक (PDF संस्करण)।
• 6bugs.pptx. #INFILTRATE20 में प्रस्तुत स्लाइड डेक (PowerPoint संस्करण)।