robidev/cve-2020-14871-exploitQuesto è un exploit basato su ROP di base per CVE 2020-14871. CVE 2020-14871 è una vulnerabilità nella libreria libpam dei sistemi Sun Solaris, sfruttabile tramite ssh.
Questo è un exploit basato su ROP di base per CVE 2020-14871. CVE 2020-14871 è una vulnerabilità nei sistemi Sun Solaris. La vulnerabilità vera e propria è un classico buffer overflow basato sullo stack situato nella funzione PAM parse_user_name. Può essere raggiunta manipolando le impostazioni del client SSH per forzare l'autenticazione Keyboard-Interactive a richiedere il nome utente, un attaccante può quindi passare input illimitato alla funzione PAM parse_user_name. A 512 byte il buffer del nome utente andrà in overflow. È stata scoperta in natura come parte di una valutazione di compromissione eseguita da mandiant, dove è stata utilizzata come exploit iniziale per ottenere accesso a un sistema.
Maggiori informazioni qui: https://www.mandiant.com/resources/critical-buffer-overflow-vulnerability-in-solaris-can-allow-remote-takeover
Questa versione è stata sviluppata utilizzando Sun Solaris 10 su VMWare e testata su una macchina di produzione bare-metal. La posizione nello stack può variare in base alle versioni di libpam. Questa versione ha funzionato per me. Potresti avere successo spruzzando l'indirizzo di base, poiché il crash del processo ssh sfruttato è senza conseguenze.
L'exploit eseguirà comandi shell sul sistema. Nella versione fornita, creerà una reverse shell basata su Python e la eseguirà con 'disown'.
