CVE-2017-13089

एक्सप्लॉइट डेवलपमेंट के लिए wget v1.19.1।

नोट

यह एक काम करने वाला एक्सप्लॉइट नहीं है - विकासाधीन है।

उपयोग

# Build the container
docker build -t cve201713089 .
# OR ...
docker pull robertcolejensen/cve201713089

# Play around in the container, `src` will be mounted at `/opt/CVE-2017-13089/src`
./run.sh

# Develop an exploit, runs `gdb` with external debugging symbols loaded
./run.sh dev

# Run the included DoS PoC
./run.sh dos

# Run the included exploit PoC (wip)
./run.sh exploit

नोट्स

अधिकतम मज़े के लिए मैंने निम्नलिखित किया है:

• wget में executable stack फ़्लैग सक्षम किया: execstack -s /usr/local/bin/wget
• wget में स्टैक कैनरी अक्षम कीं: CFLAGS="-fno-stack-protector $CFLAGS"
• Docker होस्ट पर ASLR अक्षम किया: docker-machine ssh security-vm 'sudo sysctl -w kernel.randomize_va_space=0'
• एक्सप्लॉइट डेवलपमेंट के लिए बाहरी डीबग प्रतीक (external debug symbols) उत्पन्न किए

आपको अपने Docker होस्ट पर ASLR परिवर्तन दोहराना चाहिए - बाकी बदलाव Dockerfile में हैं।