RWCTF21-VirtualBox-61-escape

0day VirtualBox 6.1 Escape per RealWorld CTF 2020/2021

Demo

Cosa?

Questa è la nostra soluzione per la sfida "Box Escape" di RealWorld CTF dalle qualificazioni 2020/2021. Attualmente una 0day ma aggiungeremo il numero CVE appena ci sarà. CVE-2021-2119

Come funziona?

Abbiamo scritto un post sul blog che descrive le vulnerabilità e le nostre tecniche di exploit. Puoi trovarlo qui.

Come proteggersi?

Fino a quando la build di rilascio di VirtualBox non sarà patchata, disabilita SCSI.

Crediti

Scrivere questo exploit è stato uno sforzo congiunto di un gruppo di persone.

• spq, tsuro e malle di ESPR, che non hanno bisogno di presentazioni :D

• I miei compagni di squadra di ALLES! ed esperti di Windows Alain Rödel aka 0x4d5a e Felipe Custodio Romero aka localo

• niklasb per il suo lavoro precedente e per alcuni suggerimenti utili!

"Una ROP chain al giorno toglie il medico di torno. Ricordatelo sempre, diceva sempre mio nonno."

~ Niklas Baumstark (2021)

• io stesso, Ilias Morad aka A2nkF :)

Ho avuto il piacere di lavorare con questo gruppo di persone di talento nel corso di molte notti e giorni insonni, durante e anche dopo la fine del CTF, solo per far funzionare correttamente l'exploit su una build di rilascio di VirtualBox e per migliorarne la stabilità. Questo dimostra davvero cosa un piccolo gruppo di persone determinate è in grado di ottenere in un periodo di tempo incredibilmente breve se si impegnano a fondo! Vorrei ringraziare ognuno di voi :D