CVE-2017-13089

wget v1.19.1 익스플로잇 개발용.

주의

이것은 작동하는 익스플로잇이 아닙니다 — 개발 중입니다.

사용법

# Build the container
docker build -t cve201713089 .
# OR ...
docker pull robertcolejensen/cve201713089

# Play around in the container, `src` will be mounted at `/opt/CVE-2017-13089/src`
./run.sh

# Develop an exploit, runs `gdb` with external debugging symbols loaded
./run.sh dev

# Run the included DoS PoC
./run.sh dos

# Run the included exploit PoC (wip)
./run.sh exploit

참고 사항

최대한의 재미를 위해 다음을 수행했습니다:

• wget에서 실행 가능한 스택 플래그를 활성화했습니다: execstack -s /usr/local/bin/wget
• wget에서 스택 카나리를 비활성화했습니다: CFLAGS="-fno-stack-protector $CFLAGS"
• docker 호스트에서 ASLR을 비활성화했습니다: docker-machine ssh security-vm 'sudo sysctl -w kernel.randomize_va_space=0'
• 익스플로잇 개발을 위한 외부 디버그 심볼을 생성했습니다

자신의 docker 호스트에서도 ASLR 변경을 동일하게 적용해야 합니다. 나머지 변경 사항은 Dockerfile에 있습니다.