CVE-2022-24834 सार्वजनिक एक्सप्लॉइट में सुधार

लेखक

कॉन्विसो रिसर्च टीम

विवरण

Ricerca Security (@RicercaSec) की टीम ने Redis में शामिल Lua इंटरप्रेटर में एक दिलचस्प कमजोरी (CVE-2022-24834) की खोज की और सफलतापूर्वक इसका शोषण किया। यह कमजोरी cjson लाइब्रेरी में हीप ओवरफ़्लो है, और इसका विस्तृत विवरण यहाँ पाया जा सकता है।

हमने कुछ हार्ड-कोडेड ऑफ़सेट [2] [3] देखे, जो इसे परीक्षण करने के इच्छुक लोगों के लिए असुविधा उत्पन्न कर सकते हैं, इसलिए हमने उन्हें हटाने का निर्णय लिया। मुख्य उद्देश्य इसे अधिक सामान्य बनाना और Lua के आंतरिक भागों के बारे में कुछ सीखना था।

हमारे द्वारा किए गए संशोधन

हमने बड़ी स्ट्रिंग का उपयोग किया ताकि मनमानी मेमोरी पतों को अधिक आसानी से पढ़ा जा सके;
हमने स्टैक और libc पतों को लीक करने के लिए Lua कोरूटीन का उपयोग किया, यह तकनीक Saelo (@5aelo) द्वारा प्रलेखित है;
हमने एक प्रतीक समाधान फ़ंक्शन शामिल किया (local system_addr = resolve_symbol_gnu(libc_leak, "system"))
हमने एक ऑटो गैजेट फ़ाइंडर शामिल किया;
हमने मूल exploit.py को pwntools का उपयोग करने के लिए संशोधित किया;
हमने exploit.py में एक रिवर्स शेल हैंडलर जोड़ा;

परीक्षण

Redis 7.0.11 Ubuntu 20.04 पर (स्वयं संकलन द्वारा) - सफल
Redis 7.0.11 Ubuntu 20.04 पर (apt द्वारा Redis आधिकारिक रिपॉजिटरी का उपयोग करके) - सफल
Redis 7.0.11 Ubuntu 20.04 पर (docker इमेज redis:7.0.11 द्वारा) - सफल
Redis 6.2.12 Ubuntu 20.04 पर (docker इमेज redis:6.2.12 द्वारा) - सफल
Redis 7.0.11 Debian 11 पर (apt द्वारा Redis आधिकारिक रिपॉजिटरी का उपयोग करके) - सफल
Redis 5.0.7 Ubuntu 20.04 पर (apt द्वारा) - क्रैश