CVE-2023-4911 - Looney Tunables

이것은 CVE-2023-4911에 대한 (현재로서는 매우 조잡한) 개념 증명입니다. 지금까지 Ubuntu 22.10 kinetic에서만 작동하는 것을 확인했습니다. 현재 버전의 익스플로잇에는 상당한 양의 "매직" 오프셋이 포함되어 있습니다. 힙 셰이핑을 개선할 방법에 대한 제안이 있으면 언제든지 PR을 보내 주세요 :).

이 익스플로잇은 기본적으로 Qualys의 훌륭한 분석의 구현입니다. 일부 부분에서는 다릅니다. 제가 더 잘 안다고 생각해서가 아니라, 그냥 제 VM에서 작동한 방식입니다. 개선의 여지가 있을 것입니다.

사용법

1. make를 사용하여 익스플로잇과 suid 라이브러리를 컴파일합니다.
2. suid_lib.so와 exploit이 모두 포함된 쓰기 가능한 디렉터리에서 ./exploit을 실행합니다. 현재 디렉터리에 U라는 폴더를 만들고 필요한 라이브러리로 채웁니다.

제한된 테스트에서 익스플로잇은 약 4000~8000회의 시도가 필요합니다. 스택 스프레이가 Qualys 구현만큼 좋지 않아 시간이 조금 더 걸립니다.

다음은 작동 중인 익스플로잇의 예입니다(빨리 감기): https://youtu.be/uw0EJ5zGEKE

개선 아이디어

이것을 가지고 작업하고 싶다면, 시작하는 데 도움이 될 몇 가지 아이디어가 있습니다:

• 자체 포함(self-contained) 방식으로 만드세요. https://github.com/ly4k/PwnKit 에서 영감을 얻으세요.
• 힙 셰이핑을 더 견고하게 만드세요. 지금은 매우 취약하고 많은 매직 오프셋에 의존합니다.
• 더 많은 배포판에서 작동하게 만드세요.