CVE-2014-1303 PoC para Linux

CVE-2014-1303 (WebKit Heap based BOF) prova de conceito para Linux.
Este repositório demonstra a vulnerabilidade de estouro de buffer baseado em heap do WebKit (CVE-2014-1303) no Linux.
Usado na palestra seccamp.

NOTA: O exploit original foi escrito para Mac OS X e PS4 (PlayStation4).

Portei e testei o trabalho no Ubuntu 14.04, WebKitGTK 2.1.2

Uso

Primeiramente, você precisa executar um servidor web simples,

$ python server.py

em seguida

$ cd /path/to/webkitgtk2.1.2/
$ ./Programs/GtkLauncher http://localhost

Você pode executar vários testes, como:

• Crash ROP (Pular para endereço inválido como 0xdeadbeefdeadbeef)
• Obter PID (Obter o PID atual)
• Execução de código (Carregar e executar payload a partir da rede externa)
• Dump do sistema de arquivos (Despejar entradas de "/dev")

Descrição

exploit.html ..... dispara a vulnerabilidade e salta para a cadeia ROP
scripts/roputil.js ..... utilitários para construção de ROP
scripts/syscall.js ..... cadeias ROP de syscall
scripts/code.js ..... carregador remoto codificado (hard coded)
loader/ ..... carregador remoto simples (escrito em C) ..... converte binário em variáveis js (para o loader)