CVE-2017-13089

エクスプロイト開発用の wget v1.19.1。

注意

これは動作するエクスプロイトではありません - 開発中です。

使用方法

# Build the container
docker build -t cve201713089 .
# OR ...
docker pull robertcolejensen/cve201713089

# Play around in the container, `src` will be mounted at `/opt/CVE-2017-13089/src`
./run.sh

# Develop an exploit, runs `gdb` with external debugging symbols loaded
./run.sh dev

# Run the included DoS PoC
./run.sh dos

# Run the included exploit PoC (wip)
./run.sh exploit

メモ

最大限の楽しさのために、以下を行いました:

• wget で実行可能スタックフラグを有効化: execstack -s /usr/local/bin/wget
• wget でスタックカナリアを無効化: CFLAGS="-fno-stack-protector $CFLAGS"
• Docker ホストで ASLR を無効化: docker-machine ssh security-vm 'sudo sysctl -w kernel.randomize_va_space=0'
• エクスプロイト開発用の外部デバッグシンボルを生成

ASLR の変更は自分の Docker ホストでも同様に適用してください - 他の変更 は Dockerfile に含まれています。