raptor_infiltrate19

"Иногда взлом — это просто когда кто-то тратит на что-то больше времени, чем кто-либо другой мог бы разумно ожидать."

-- Джерри Гамблин

Этот репозиторий содержит все материалы, связанные с моим докладом "A bug's life: story of a Solaris 0day" на #INFILTRATE19 2 мая 2019 года.

Связанные ссылки

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (блог)
• https://youtu.be/e6hYrFHkXcU (видео)

Пакет материалов

Бюллетень

• 2019-01-cde-dtprintinfo.txt. Официальный бюллетень для локального повышения привилегий 0day через CDE dtprintinfo.

Эксплойты

• raptor/raptor_dtprintname_intel.c. Эксплойт 0day для CDE dtprintinfo на Solaris/Intel (2019).
• raptor/raptor_dtprintname_sparc.c. Эксплойт 0day для CDE dtprintinfo на Solaris/SPARC (2004).
• raptor/raptor_dtprintname_sparc2.c. Эксплойт 0day для CDE dtprintinfo на Solaris/SPARC со стеком noexec (2004).
• raptor/raptor_dtprintname_sparc3.c. Переработанный эксплойт CVE-2019-2832 (2020).
• dave/*. Оригинальные эксплойты для Solaris CDE dtprintinfo, написанные Дэйвом Айтелом во время его работы в @stake (2001).
• bas/aix_ppc_dtprintinfo.c. Бонусный эксплойт для IBM AIX CDE dtprintinfo (спасибо, что поделился, Bas!).
• bas/sol_sparc_dtp.c. Ещё один эксплойт 0day для CDE dtprintinfo на Solaris/SPARC, также предоставленный Bas.

Фаззер

• sharefuzz1.0.tar.gz. Фаззер Дэйва, который привёл к первоначальному обнаружению уязвимости в 2001 году.

Слайды

• abugslife.pdf. Слайды, представленные на #INFILTRATE19 (версия PDF).
• abugslife.pptx. Слайды, представленные на #INFILTRATE19 (версия PowerPoint).