raptor_infiltrate19

「ハッキングとは、ときに、誰かが他の誰もが合理的に期待する以上に長い時間を何かに費やしている、ただそれだけのことである。」

-- Jerry Gamblin

このリポジトリには、2019 年 5 月 2 日に #INFILTRATE19 で発表した私の講演 "A bug's life: story of a Solaris 0day" に関するすべての資料が含まれています。

関連リンク

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (ブログ)
• https://youtu.be/e6hYrFHkXcU (ビデオ)

パーティーパック

アドバイザリ

• 2019-01-cde-dtprintinfo.txt。CDE dtprintinfo を介した 0day ローカル権限昇格に関する公式アドバイザリ。

エクスプロイト

• raptor/raptor_dtprintname_intel.c。Solaris/Intel 向け CDE dtprintinfo 0day エクスプロイト (2019)。
• raptor/raptor_dtprintname_sparc.c。Solaris/SPARC 向け CDE dtprintinfo 0day エクスプロイト (2004)。
• raptor/raptor_dtprintname_sparc2.c。noexec スタックを備えた Solaris/SPARC 向け CDE dtprintinfo 0day エクスプロイト (2004)。
• raptor/raptor_dtprintname_sparc3.c。改訂版 CVE-2019-2832 エクスプロイト (2020)。
• dave/*。@stake 在籍時に Dave Aitel によって書かれた Solaris CDE dtprintinfo 用のオリジナルエクスプロイト (2001)。
• bas/aix_ppc_dtprintinfo.c。IBM AIX CDE dtprintinfo 用のボーナスエクスプロイト (共有してくれてありがとう、Bas!)。
• bas/sol_sparc_dtp.c。同じく Bas 提供による、Solaris/SPARC 向けのもう 1 つの CDE dtprintinfo 0day エクスプロイト。

ファザー

• sharefuzz1.0.tar.gz。2001 年にこの脆弱性の最初の発見につながった Dave のファザー。

スライド

• abugslife.pdf。#INFILTRATE19 で発表されたスライド資料 (PDF 版)。
• abugslife.pptx。#INFILTRATE19 で発表されたスライド資料 (PowerPoint 版)。