Miglioramento dell'exploit pubblico di CVE-2022-24834

Autore

Conviso Research Team

Descrizione

Il team di Ricerca Security (@RicercaSec) ha scoperto e sfruttato con successo una vulnerabilità interessante (CVE-2022-24834) nell'interprete Lua incluso in Redis. Questa vulnerabilità è un heap overflow nella libreria cjson, e un'analisi dettagliata può essere trovata qui.

Abbiamo notato alcuni offset hardcoded [2] [3], che potrebbero rappresentare un inconveniente per coloro che desiderano testarlo, quindi abbiamo deciso di rimuoverli. L'obiettivo principale era renderlo più generico e imparare qualcosa sulle componenti interne di Lua.

Modifiche che abbiamo apportato

• Abbiamo usato una stringa enorme per poter leggere indirizzi di memoria arbitrari più facilmente;
• Abbiamo usato la coroutine di Lua per far trapelare gli indirizzi dello stack e di libc; questa tecnica è documentata da Saelo (@5aelo);
• Abbiamo incluso una funzione di risoluzione dei simboli (local system_addr = resolve_symbol_gnu(libc_leak, "system"))
• Abbiamo incluso un trovatore automatico di gadget;