CVE-2017-13089

wget v1.19.1 для разработки эксплойта.

ПРИМЕЧАНИЕ

Это не рабочий эксплойт — находится в разработке.

Использование

# Сборка контейнера
docker build -t cve201713089 .
# ИЛИ ...
docker pull robertcolejensen/cve201713089

# Поиграйте в контейнере; `src` будет смонтирован в `/opt/CVE-2017-13089/src`
./run.sh

# Разработка эксплойта, запускает `gdb` с загруженными внешними отладочными символами
./run.sh dev

# Запуск прилагаемого PoC отказа в обслуживании
./run.sh dos

# Запуск прилагаемого PoC эксплойта (в разработке)
./run.sh exploit

Примечания

Для максимального УДОВОЛЬСТВИЯ я сделал следующее:

• Включил флаг исполняемого стека в wget: execstack -s /usr/local/bin/wget
• Отключил канарейки стека в wget: CFLAGS="-fno-stack-protector $CFLAGS"
• Отключил ASLR на хосте Docker: docker-machine ssh security-vm 'sudo sysctl -w kernel.randomize_va_space=0'
• Сгенерировал внешние отладочные символы для разработки эксплойта

Вы должны продублировать изменение ASLR на своём собственном хосте Docker — остальные изменения находятся в Dockerfile.