VMware エクスプロイテーション

VMware エスケープエクスプロイトに関連するリンク集です。

プルリクエストは歓迎します。

更新情報を受け取るには、Twitter で @andreyknvl を、Mastodon で @[email protected] をフォローしてください。

研究

2024

• "N-day を連鎖させて全てを侵害する": "Part 4 — VMware Workstation 情報漏洩", "Part 5 — VMware Workstation ゲストからホストへのエスケープ" [記事]
• "仮想化の亀裂を暴き、ホストシステムを掌握する — VMware Workstation エスケープ" [スライド]
• "私が発見した VMWare の脆弱性" Gabriel Durdiak 著 [記事]
• "URB Excalibur: 新しい VMware 全プラットフォーム VM エスケープ" [スライド]

2023

• "Rogue CDB: ディスクコントローラ経由で VMware Workstation から脱出する" Wenxu Yin 著 [スライド] [動画]
• "CVE-2023-20869/20870: Pwn2Own Vancouver で VMware Workstation をエクスプロイトする"

2021

• "バイナリパッチから概念実証へ：VMware ESXi vmxnet3 のケーススタディ" Alisa Esage 著 [記事]

2020

• "VMware Workstation の 2 つの TOCTOU 脆弱性の詳細" Reno Robert 著 [記事]
• "SpeedPwning VMware Workstation: Pwn2Own では失敗するが、高速に攻略する" Corentin Bayet と Bruno Pujos 著 [スライド]
• "Pwning VMware、Part 2: ZDI-19-421、UHCI のバグ" [記事]
• "CVE-2020-3947: VMware Workstation DHCP コンポーネントの Use-After-Free 脆弱性" KP Choubey 著 [記事]

2019

• "ESXi の大脱出" (36C3) [動画] [スライド]
• "Universal Host Controller Interface 経由で VMware を制御する：Part 1" Abdul-Aziz Hariri 著 [記事]
• "Universal Host Controller Interface 経由で VMware を制御する：Part 2" Abdul-Aziz Hariri 著 [記事]
• "どこまでも亀を打ち破る：VMware ESXi から脱出するためのエクスプロイトチェーン" Hanqing Zhao ら著 [論文]

2018

• "Straight outta VMware: ゲストからホストへのエスケープエクスプロイトのための SVGA デバイスの最新エクスプロイト" Zisis Sialveras 著 [スライド #1] [スライド #2] [動画] [論文] [記事]
• "CVE-2018-6973 の分析" Bruno Botelho 著 [記事]
• "未初期化バッファを介した VMware エクスプロイト" Abdul-Aziz Hariri 著 [記事]
• "VMware RPC リクエストスニッフィングの自動化" Abdul-Aziz Hariri 著 [記事]
• "L'art de l'évasion" Brian Gorenc、Abdul-Aziz Hariri、Jasiel Spelman 著 (OffensiveCon) [動画]
• "Red Pills の数々：VMware エスケープ" Marco Grassi、Azureyang、Jackyxty 著 [記事]
• "VMware Workstation/Fusion の怪しい領域を彷徨う" [記事]
• "現代の VMWARE エクスプロイト技術" Brian Gorenc、Jasiel Spelman、Abdul Aziz Hariri 著 (Infiltrate) [動画]

2017

• "VMware の打ち上げ脱出システム" Abdul-Aziz Hariri 著 [記事]
• "トゥルーマン・ショーからの脱出：VMware における VM エスケープを優雅に実行する" Lei Shi と Mei Wang 著 [スライド]
• "VMware 脱出術：ハイパーバイザーをフーディーニする方法" AbdulAziz Hariri と Joshua Smith 著 [記事] [動画] [コード]
• "Use-After-Silence：静かにパッチ適用された VMware の UAF をエクスプロイトする" Abdul-Aziz Hariri 著 [記事]
• "VMware 上の仮想マシンエスケープのパッチを分析する" Yakun Zhang 著 [記事]
• "楽しみと利益のために VMware の RPC インターフェースを活用する" (ZeroNights) [スライド] [スライド #2)] [動画]
• "弱いバグ - VMware のヒープオーバーフローをエクスプロイトする" [記事]
• "cve 2017 4901 をエクスプロイトする方法" [記事]
• "「ハースストーン」を使って VMware Workstation から脱出する" [スライド]
• "VMware の大脱出：VMware ゲストからホストへのエスケープ脆弱性の回顧的ケーススタディ" Debasish Mandal と Yakun Zhang 著 (Blackhat Europe) [スライド] [動画]
• "VMware バックドアの Python 化" Abdul-Aziz Hariri 著 [記事]

2016

• "Windows メタファイル：EMF 攻撃面と最近の脆弱性の分析" Mateusz "j00ru" Jurczyk 著 [スライド]
• "ファジングの50の色合い" Peter Hlavaty と Marco Grassi 著 [スライド]

2015

• "COM1 を介した VMware Workstation からの脱出" Kostya Kortchinsky 著 [記事]

2008

• "Cloudburst：VMware ゲストからホストへのエスケープの物語" Kostya Kortchinsky 著 [スライド]

2007

• "敵対的な仮想化環境によるホストのセキュリティ曝露に関する実証研究" Tavis Ormandy 著 [ホワイトペーパー]

エクスプロイト

• https://www.exploit-db.com/search?q=vmware
• https://github.com/unamer/vmware_escape
• https://github.com/s0duku/cve-2022-31705

CTF タスク

• Real World CTF 2018 Finals (Station Escape): writeup 1, writeup 2

その他

• https://www.vmware.com/security/advisories.html
• https://sites.google.com/site/chitchatvmback/backdoor
• https://github.com/vmware/open-vm-tools
• https://sourceforge.net/projects/vmware-svga
• http://sysprogs.com/legacy/articles/kdvmware/guestrpc.shtml

ZDI デモ

• VMware ゲストからホストへのエスケープのデモ
• VMware RPC リクエストスニッフィングの自動化
• VMware における Use-After-free 権限昇格のデモ
• CPython RPC デモ
• vmware_copy_pirate Metasploit ポストエクスプロイテーションモジュールのデモ

その他のリスト

• WinMin/awesome-vm-exploit