Улучшение публичного эксплойта для CVE-2022-24834

Автор

Исследовательская группа Conviso

Описание

Команда из Ricerca Security (@RicercaSec) обнаружила и успешно эксплуатировала интересную уязвимость (CVE-2022-24834) в интерпретаторе Lua, включённом в Redis. Эта уязвимость представляет собой переполнение кучи в библиотеке cjson, подробное описание можно найти здесь.

Мы заметили некоторые жёстко заданные смещения [2] [3], которые могут доставить неудобства тем, кто хочет протестировать эксплойт, поэтому решили их удалить. Основная цель состояла в том, чтобы сделать его более универсальным и немного изучить внутренности Lua.

Внесённые нами изменения

• Мы использовали огромную строку, чтобы можно было легче читать произвольные адреса памяти;
• Мы использовали сопрограмму Lua для утечки адресов стека и libc — эта техника описана Сэло (@5aelo);
• Мы добавили функцию разрешения символов (local system_addr = resolve_symbol_gnu(libc_leak, "system"));
• Мы добавили автоматический поиск гаджетов;
• Мы изменили оригинальный exploit.py для использования pwntools;
• Мы добавили обработчик reverse shell в exploit.py.