cpiopwn (CVE-2021-38185)

이는 cpio의 정수 오버플로 버그에 대한 ACE 개념 증명(POC)입니다. 이 익스플로잇은 완전한 RELRO를 제외한 모든 바이너리 보호를 우회합니다. 이 익스플로잇은 cpio 2.13 및 libc 2.31을 사용합니다. 비디오 데모: https://youtu.be/F0yKJhu7Vak

익스플로잇 실행 방법

Kali Dockerfile이 제공되어 익스플로잇을 실행할 수 있습니다. 동일한 익스플로잇이 Docker 컨테이너 외부에서도 작동할 수 있지만, 오프셋이 다를 수 있습니다.

지침

• 파일 빌드
  • sudo docker build -t cpiopwn .
• 이미지를 시작하고 파일 마운트
  • sudo docker run --mount type=bind,source=$(pwd),destination=/cpiopwn -it cpiopwn /bin/bash
• cd cpiopwn
• 익스플로잇 실행. 그러면 docker_fengshui.py로 패턴 파일을 빌드하고 다수의 명령줄 인수와 함께 cpio를 호출합니다.
  • python3 exploit.py

그게 전부입니다! 악성 패턴 파일을 빌드한 후 프롬프트가 나타나고, 잠시 후 명령 처리가 시작됩니다.

참고 사항