raptor_infiltrate19

"때때로, 해킹은 단지 누군가가 다른 사람이 합리적으로 기대할 수 있는 것보다 어떤 일에 더 많은 시간을 쏟는 것일 뿐이다."

-- Jerry Gamblin

이 저장소에는 2019년 5월 2일 #INFILTRATE19에서 발표한 "A bug's life: story of a Solaris 0day" 강연과 관련된 모든 자료가 포함되어 있습니다.

관련 링크

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (블로그)
• https://youtu.be/e6hYrFHkXcU (동영상)

파티 팩

보안 권고

• 2019-01-cde-dtprintinfo.txt. CDE dtprintinfo를 통한 0day 로컬 권한 상승에 대한 공식 보안 권고문.

익스플로잇

• raptor/raptor_dtprintname_intel.c. Solaris/Intel용 CDE dtprintinfo 0day 익스플로잇 (2019).
• raptor/raptor_dtprintname_sparc.c. Solaris/SPARC용 CDE dtprintinfo 0day 익스플로잇 (2004).
• raptor/raptor_dtprintname_sparc2.c. noexec 스택이 적용된 Solaris/SPARC용 CDE dtprintinfo 0day 익스플로잇 (2004).
• raptor/raptor_dtprintname_sparc3.c. 수정된 CVE-2019-2832 익스플로잇 (2020).
• dave/*. Dave Aitel이 @stake에서 근무하던 시절(2001)에 작성한 Solaris CDE dtprintinfo용 오리지널 익스플로잇.
• bas/aix_ppc_dtprintinfo.c. IBM AIX CDE dtprintinfo용 보너스 익스플로잇 (공유해 준 Bas에게 감사합니다!).
• bas/sol_sparc_dtp.c. Solaris/SPARC용 또 다른 CDE dtprintinfo 0day 익스플로잇으로, 역시 Bas가 제공했습니다.

퍼저

• sharefuzz1.0.tar.gz. 2001년 취약점 최초 발견으로 이어진 Dave의 퍼저.

슬라이드

• abugslife.pdf. #INFILTRATE19에서 발표한 슬라이드 자료 (PDF 버전).
• abugslife.pptx. #INFILTRATE19에서 발표한 슬라이드 자료 (PowerPoint 버전).