RWCTF21-VirtualBox-61-escape

RealWorld CTF 2020/2021 向けの 0day VirtualBox 6.1 エスケープ

デモ

これは何？

これは、RealWorld CTF の 2020/2021 予選の「Box Escape」チャレンジに対する私たちのソリューションです。現時点では 0day ですが、CVE 番号が決まり次第追加します。 CVE-2021-2119

仕組みは？

脆弱性とエクスプロイト技術について説明したブログ記事を書きました。こちらで見つけることができます。

防御方法は？

VirtualBox のリリースビルドにパッチが適用されるまでは、SCSI を無効にしてください。

クレジット

このエクスプロイトを書くのは、多くの人々の共同作業でした。

• ESPR の spq、tsuro、malle。紹介するまでもありません :D

• 私の ALLES! のチームメイトであり Windows エキスパートである Alain Rödel（別名 0x4d5a）と Felipe Custodio Romero（別名 localo）

• niklasb 氏の以前の研究と役立つヒントに感謝します！

「一日一ROPチェーンで医者いらず。覚えておくんだ、と祖父はいつも言っていた。」

~ Niklas Baumstark (2021)

• そして私、Ilias Morad（別名 A2nkF） :)

CTF がすでに終わった後も含めて、複数の眠れない夜と日々をかけて、この才能ある人々のグループと一緒に、VirtualBox のリリースビルド上でエクスプロイトを正しく動作させ、安定性を向上させるために作業できたことを嬉しく思います。これは、小さな献身的なグループが、本気になれば信じられないほど短い時間で達成できることを示しています。一人ひとりに感謝したいです :D