raptor_infiltrate19

"Às vezes, hacking é apenas alguém gastando mais tempo em algo do que qualquer outra pessoa poderia razoavelmente esperar."

-- Jerry Gamblin

Este repositório contém todos os materiais relacionados à minha palestra "A vida de um bug: história de um 0day do Solaris" apresentada na #INFILTRATE19 em 2 de maio de 2019.

Links relacionados

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (blog)
• https://youtu.be/e6hYrFHkXcU (vídeo)

Kit de festa

advisory

• 2019-01-cde-dtprintinfo.txt. Aviso oficial para a escalada de privilégios local 0day via CDE dtprintinfo.

exploits

• raptor/raptor_dtprintname_intel.c. Exploit 0day para CDE dtprintinfo no Solaris/Intel (2019).
• raptor/raptor_dtprintname_sparc.c. Exploit 0day para CDE dtprintinfo no Solaris/SPARC (2004).
• raptor/raptor_dtprintname_sparc2.c. Exploit 0day para CDE dtprintinfo no Solaris/SPARC com stack noexec (2004).
• raptor/raptor_dtprintname_sparc3.c. Exploit revisado para CVE-2019-2832 (2020).
• dave/*. Exploits originais para Solaris CDE dtprintinfo escritos por Dave Aitel durante seu tempo na @stake (2001).
• bas/aix_ppc_dtprintinfo.c. Um exploit bônus para IBM AIX CDE dtprintinfo (obrigado por compartilhar isso, Bas!).
• bas/sol_sparc_dtp.c. Outro exploit 0day para CDE dtprintinfo no Solaris/SPARC, também cortesia do Bas.

fuzzer

• sharefuzz1.0.tar.gz. O fuzzer do Dave que levou à descoberta original da vulnerabilidade em 2001.

slides

• abugslife.pdf. Apresentação de slides apresentada na #INFILTRATE19 (versão em PDF).
• abugslife.pptx. Apresentação de slides apresentada na #INFILTRATE19 (versão em PowerPoint).