Melhoria do exploit público CVE-2022-24834

Autor

Equipe de Pesquisa Conviso

Descrição

A equipe da Ricerca Security (@RicercaSec) descobriu e explorou com sucesso uma vulnerabilidade interessante (CVE-2022-24834) no interpretador Lua incluído no Redis. Esta vulnerabilidade é um estouro de heap na biblioteca cjson, e um artigo detalhado pode ser encontrado aqui.

Notamos alguns offsets hardcoded [2] [3], que podem ser um inconveniente para quem deseja testá-lo, então decidimos removê-los. O principal objetivo era torná-lo mais genérico e aprender um pouco sobre os internos do Lua.

Modificações que fizemos

• Usamos uma string enorme para poder ler endereços de memória arbitrários mais facilmente;
• Usamos uma corrotina Lua para vazar endereços da pilha e da libc, esta técnica está documentada por Saelo (@5aelo);
• Incluímos uma função de resolução de símbolos (local system_addr = resolve_symbol_gnu(libc_leak, "system"))
• Incluímos um localizador automático de gadgets;
• Modificamos o exploit.py original para usar pwntools
• Adicionamos um handler de reverse shell ao exploit.py