parallels-plist-escape

Этот репозиторий содержит эксплойты для CVE-2023-27327 и CVE-2023-27328, которые могут использоваться вместе для выхода из виртуальной машины Parallels Desktop версий ниже 18.1.1.

В нём также находится код необходимого модуля ядра в prl_mod, который можно использовать для отправки произвольных запросов Toolgate (< opcode 0x8000) из пользовательского пространства через proc‑запись, создаваемую по пути /proc/driver/prl_tg_pwn.

Требования

• Права root в гостевой системе для загрузки модуля ядра
• Установленные Parallels Tools — это не является строгим требованием, если у нас есть root в гостевой ОС, но предполагается, что они присутствуют
• Хотя бы одна общая папка, смонтированная в виртуальную машину; расположение этой папки на хосте не имеет значения

Запуск эксплойта

Сборка и загрузка модуля ядра:

cd prl_mod
make -f Makefile.kmods
sudo insmod ./prl_tg_pwn/Toolgate/Guest/Linux/prl_tg/prl_tg_pwn.ko

Запуск эксплойта:

cd ..
pip install -r requirements.txt
./3_full_chain.py