VMware 익스플로잇

VMware 이스케이프 익스플로잇과 관련된 링크 모음입니다.

Pull Request는 언제나 환영합니다.

업데이트 소식을 받아보시려면 Twitter에서 @andreyknvl을, Mastodon에서 @[email protected]를 팔로우하세요.

연구

2024

• "N-day 연쇄 공격으로 모든 것을 장악하기": "파트 4 — VMware Workstation 정보 유출", "파트 5 — VMware Workstation 게스트-투-호스트 이스케이프" [글]
• "가상화의 균열 밝혀내기, 호스트 시스템 장악하기 — VMware Workstation 이스케이프" [슬라이드]
• "VMWare에서 발견한 취약점들" by Gabriel Durdiak [글]
• "URB 엑스칼리버: 새로운 VMware 전 플랫폼 VM 이스케이프" [슬라이드]

2023

• "Rogue CDB: 디스크 컨트롤러를 통한 VMware Workstation 이스케이프" by Wenxu Yin [슬라이드] [영상]
• "CVE-2023-20869/20870: Pwn2Own Vancouver에서 VMware Workstation 익스플로잇"

2021

• "바이너리 패치에서 PoC까지: VMware ESXi vmxnet3 사례 연구" by Alisa Esage [글]

2020

• "VMware Workstation의 두 가지 TOCTOU 취약점 상세 분석" by Reno Robert [글]
• "SpeedPwning VMware Workstation: Pwn2Own에서는 실패했지만, 빠르게 해내기" by Corentin Bayet, Bruno Pujos [슬라이드]
• "Pwning VMware, 파트 2: ZDI-19-421, UHCI 버그" [글]
• "CVE-2020-3947: VMware Workstation DHCP 컴포넌트의 UAF(Use-After-Free) 취약점" by KP Choubey [글]

2019

• "ESXi의 대탈주" (36C3) [영상] [슬라이드]
• "Universal Host Controller Interface를 통한 VMware 제어: 파트 1" by Abdul-Aziz Hariri [글]
• "Universal Host Controller Interface를 통한 VMware 제어: 파트 2" by Abdul-Aziz Hariri [글]
• "끝까지 거북이 깨기: VMware ESXi를 탈출하는 익스플로잇 체인" by Hanqing Zhao 외 [논문]

2018

• "Straight outta VMware: 게스트-투-호스트 이스케이프 익스플로잇을 위한 SVGA 디바이스의 현대적 익스플로잇" by Zisis Sialveras [슬라이드 #1] [슬라이드 #2] [영상] [논문] [글]
• "CVE-2018-6973 분석" by Bruno Botelho [글]
• "초기화되지 않은 버퍼를 통한 VMware 익스플로잇" by Abdul-Aziz Hariri [글]
• "VMware RPC 요청 스니핑 자동화" by Abdul-Aziz Hariri [글]
• "탈출의 기술(L'art de l'évasion)" by Brian Gorenc, Abdul-Aziz Hariri, Jasiel Spelman (OffensiveCon) [영상]
• "한 줌의 레드 필: VMware 이스케이프" by Marco Grassi, Azureyang, Jackyxty [글]
• "VMware Workstation/Fusion의 그늘진 구석 탐험" [글]
• "현대 VMWARE 익스플로잇 기법" by Brian Gorenc, Jasiel Spelman, Abdul Aziz Hariri (Infiltrate) [영상]

2017

• "VMware의 Launch Escape System" by Abdul-Aziz Hariri [글]
• "트루먼 쇼에서 탈출: VMware에서의 우아한 VM 이스케이프" by Lei Shi, Mei Wang [슬라이드]
• "VMware 탈출술: 하이퍼바이저를 호디니처럼 탈출하는 법" by AbdulAziz Hariri, Joshua Smith [글] [영상] [코드]
• "Use-After-Silence: VMware에서 조용히 패치된 UAF 익스플로잇" by Abdul-Aziz Hariri [글]
• "VMware에서의 가상 머신 이스케이프 패치 분석" by Yakun Zhang [글]
• "VMware RPC 인터페이스를 재미와 이익을 위해 활용하기" (ZeroNights) [슬라이드] [슬라이드 #2)] [영상]
• "약한 버그 - VMware의 힙 오버플로우 익스플로잇" [글]
• "cve 2017 4901 익스플로잇 방법" [글]
• ""하스스톤"을 이용한 VMware Workstation 이스케이프" [슬라이드]
• "VMware의 대탈주: VMware 게스트-투-호스트 이스케이프 취약점에 대한 회고적 사례 연구" by Debasish Mandal, Yakun Zhang (Blackhat Europe) [슬라이드] [영상]
• "VMware 백도어를 Python화하기" by Abdul-Aziz Hariri [글]

2016

• "Windows 메타파일: EMF 공격 표면 및 최근 취약점 분석" by Mateusz "j00ru" Jurczyk [슬라이드]
• "퍼징의 50가지 그림자" by Peter Hlavaty, Marco Grassi [슬라이드]

2015

• "COM1을 통한 VMware Workstation 이스케이프" by Kostya Kortchinsky [글]

2008

• "Cloudburst: VMware 게스트-투-호스트 이스케이프 스토리" by Kostya Kortchinsky [슬라이드]

2007

• "적대적 가상화 환경이 호스트에 미치는 보안 노출에 대한 실증 연구" by Tavis Ormandy [백서]

익스플로잇

• https://www.exploit-db.com/search?q=vmware
• https://github.com/unamer/vmware_escape
• https://github.com/s0duku/cve-2022-31705

CTF 문제

• Real World CTF 2018 Finals (Station Escape): writeup 1, writeup 2

기타

• https://www.vmware.com/security/advisories.html
• https://sites.google.com/site/chitchatvmback/backdoor
• https://github.com/vmware/open-vm-tools
• https://sourceforge.net/projects/vmware-svga
• http://sysprogs.com/legacy/articles/kdvmware/guestrpc.shtml

ZDI 데모

• VMware 게스트-투-호스트 이스케이프 시연
• VMware RPC 요청 스니핑 자동화
• VMware에서의 UAF(Use-After-Free) 권한 상승 시연
• CPython RPC 데모
• vmware_copy_pirate Metasploit 포스트 익스플로잇 모듈 시연

다른 목록

• WinMin/awesome-vm-exploit