leHACK 2019: Analisi di CVE-2018-8453: Una storia interessante di UAF e Double Free nel kernel di Windows

Questo talk è stato presentato a leHACK 2019

Sommario

In questo talk, discutiamo i dettagli intricati dello sfruttamento di CVE-2018-8453, una vulnerabilità nel driver win32.sys di Microsoft Windows, che è stata segnalata da Kaspersky Lab poiché veniva utilizzata in attacchi altamente mirati.

In questo talk, discutiamo i suoi dettagli intricati, come riprodurla e come sfruttare la vulnerabilità su diverse versioni di Windows, poiché il codice vulnerabile è presente anche in Windows 7, 8.1 e 10 (anche se la dimostreremo solo su Windows 7 e Windows 10).

Punti chiave

Dopo aver assistito al talk, i partecipanti avranno conoscenza di:

• Come fare il diff binario
• Individuare il codice vulnerabile dalla descrizione della vulnerabilità
• Sfruttare la vulnerabilità Use After Free nel kernel di Windows
• Sfruttare la vulnerabilità double free nel kernel di Windows
• Varie sfide nella scrittura di exploit per il kernel (mitigazioni e bypass)
• Eseguire attacchi Heap Spray e Data Only (su diverse versioni di Windows)

Twitter

• Himanshu Khokhar Jaat
• Shivam Trivedi