VirtualBox 3D PoC 및 익스플로잇

저자: @_niklasb

개요 문서.

라이선스

익스플로잇

lib 이외의 하위 디렉터리를 참조하십시오.

디버그 빌드

Arch Linux의 경우 archpkg에 제공된 PKGBUILD를 사용하여 2018년 7월의 3D 보안 수정 사항이 되돌려진 5.2.18 디버그 버전을 얻을 수 있습니다.

라이브러리

lib/hgcm.py와 lib/chromium.py는 VBoxGuest IOCTL을 통해 HGCM 인터페이스와 VBoxSharedCrOpenGL 서비스에 대한 고수준 접근을 제공합니다. 를 사용하면 게스트 내부에서 Python으로 Chromium을 아주 쉽게 실험할 수 있습니다. 저는 이를 사용해 몇 분 만에 여러 사소한 크래시를 발견한, 매우 단순하고 완전히 무식한 퍼저를 만들었습니다.