CVE-2023-4911 - Looney Tunables

이것은 CVE-2023-4911에 대한 (현재로서는 매우 조잡한) 개념 증명입니다. 지금까지는 Ubuntu 22.10 kinetic에서만 작동하는 것을 확인했습니다. 현재 버전의 익스플로잇에는 상당량의 "매직" 오프셋이 포함되어 있습니다. 힙 셰이핑을 개선할 방법에 대한 제안이 있다면 PR을 보내주세요 :).

이 익스플로잇은 기본적으로 Qualys의 훌륭한 분석 글을 구현한 것입니다. 일부 부분에서 차이가 있습니다. 제가 더 잘 안다고 생각해서가 아니라, 제 VM에서 작동한 방식일 뿐입니다. 개선의 여지가 있을 것입니다.

사용법

1. make를 사용하여 익스플로잇과 suid 라이브러리를 컴파일합니다.
2. suid_lib.so와 exploit이 모두 포함된 쓰기 가능한 디렉토리에서 ./exploit을 실행합니다. 현재 디렉토리에 U라는 폴더를 생성하고 필요한 라이브러리로 채웁니다.

제한된 테스트에서 익스플로잇은 약 4000~8000번의 시도가 필요합니다. 스택 스프레이가 Qualys의 구현만큼 좋지 않아서 시간이 조금 더 걸립니다.

다음은 익스플로잇 작동 예시입니다 (속도 향상): https://youtu.be/uw0EJ5zGEKE

개선 아이디어

이것을 해킹해보고 싶다면, 시작할 수 있는 몇 가지 아이디어가 있습니다:

• 자체 포함형으로 만드세요. https://github.com/ly4k/PwnKit 를 참고하세요.
• 힙 셰이핑을 더 견고하게 만드세요. 현재는 매우 취약하고 많은 매직 오프셋에 의존합니다.
• 더 많은 배포판에서 작동하도록 만드세요.