VirtualBox 3D PoC とエクスプロイト

著者: @_niklasb

概要記事

ライセンス

エクスプロイト

lib 以外のサブディレクトリを参照してください。

デバッグビルド

Arch Linux では、archpkg 内の PKGBUILD を使用して、2018年7月の3Dセキュリティ修正をリバートした 5.2.18 のデバッグ版を入手できます。

ライブラリ

lib/hgcm.py と lib/chromium.py は、VBoxGuest IOCTL を介して HGCM インターフェースと VBoxSharedCrOpenGL サービスへの高レベルアクセスを提供します。 は、ゲスト内の Python から Chromium を非常に簡単に操作するために使用できます。私はこれを使って、非常にシンプルで完全に愚直なファザーを構築し、数分で複数の単純なクラッシュを発見しました。