raptor_infiltrate19

"有时候，黑客攻击只是某个人在某件事上花费的时间比任何人合理预期的都要多。"

-- Jerry Gamblin

本仓库包含我在 2019 年 5 月 2 日于 #INFILTRATE19 上发表的演讲 "一个 Bug 的生命：Solaris 0day 的故事" 的所有相关材料。

相关链接

• https://web.archive.org/web/20200518045907/https://techblog.mediaservice.net/2019/05/raptor-at-infiltrate-2019/ (博客)
• https://youtu.be/e6hYrFHkXcU (视频)

资料包

安全公告

• 2019-01-cde-dtprintinfo.txt. 关于通过 CDE dtprintinfo 实现 0day 本地权限提升的官方公告。

漏洞利用程序

• raptor/raptor_dtprintname_intel.c. 适用于 Solaris/Intel 的 CDE dtprintinfo 0day 漏洞利用程序（2019）。
• raptor/raptor_dtprintname_sparc.c. 适用于 Solaris/SPARC 的 CDE dtprintinfo 0day 漏洞利用程序（2004）。
• raptor/raptor_dtprintname_sparc2.c. 适用于带 noexec 堆栈的 Solaris/SPARC 的 CDE dtprintinfo 0day 漏洞利用程序（2004）。
• raptor/raptor_dtprintname_sparc3.c. 修订版 CVE-2019-2832 漏洞利用程序（2020）。
• dave/*. Dave Aitel 在 @stake 期间编写的 Solaris CDE dtprintinfo 原始漏洞利用程序（2001）。
• bas/aix_ppc_dtprintinfo.c. 一个针对 IBM AIX CDE dtprintinfo 的额外漏洞利用程序（感谢 Bas 的分享！）。
• bas/sol_sparc_dtp.c. 另一个适用于 Solaris/SPARC 的 CDE dtprintinfo 0day 漏洞利用程序，同样由 Bas 提供。

模糊测试器

• sharefuzz1.0.tar.gz. Dave 的模糊测试器，它促成了 2001 年对该漏洞的原始发现。

幻灯片

• abugslife.pdf. 在 #INFILTRATE19 上演示的幻灯片（PDF 版本）。
• abugslife.pptx. 在 #INFILTRATE19 上演示的幻灯片（PowerPoint 版本）。