raptor_infiltrate20

“漏洞是迄今为止最大、最成功的一类实体。”

-- 《动物生命百科全书》

本仓库包含我于 2021 年 1 月 26 日在 #INFILTRATE20 上发表的演讲 《INFILTRATE 效应：6 个月中的 6 个漏洞》 的所有相关材料。

相关链接

• https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/（博客）
• https://youtu.be/G8vhifVUmg4（视频）

资料包

安全公告

• 2019-02-solaris-xscreensaver。通过 xscreensaver 实现本地权限提升 (CVE-2019-3010)。
• 2020-01-solaris-xlock。通过 Solaris xlock 造成低影响信息泄露 (CVE-2020-2656)。
• 2020-02-cde-dtsession。通过 CDE dtsession 实现本地权限提升 (CVE-2020-2696)。
• 2020-05-cde-sdtcm_convert。通过 CDE sdtcm_convert 实现本地权限提升 (CVE-2020-2944)。
• 2020-06-cde-libDtSvc。CDE libDtSvc 中的基于栈的缓冲区溢出 (CVE-2020-2851)。
• 2020-07-solaris-whodo-w。Solaris whodo、w 命令中的基于堆的缓冲区溢出 (CVE-2020-2771)。

漏洞利用

• raptor_xscreensaver。Solaris 11.x (CVE-2019-3010)。通过 xscreensaver 实现本地权限提升。
• raptor_session_ipa.c。Solaris 10 (CVE-2020-2696)。通过 CDE dtsession 实现本地权限提升（Intel）。
• raptor_sdtcm_conv.c。Solaris 10 (CVE-2020-2944)。通过 CDE sdtcm_convert 实现本地权限提升（Intel）。
• raptor_dtprintname_sparc3.c。Solaris 10 (CVE-2019-2832)。CDE dtprintinfo 中的缓冲区溢出（SPARC）。
• raptor_dtprintcheckdir_intel.c。Solaris 10 (0day?)。CDE dtprintinfo 中的另一个缓冲区溢出（Intel）。
• raptor_dtprintcheckdir_intel2.c。Solaris 10 (0day?)。CDE dtprintinfo 中的格式化字符串漏洞（Intel）。
• raptor_dtprintcheckdir_sparc.c。Solaris 10 (0day?)。CDE dtprintinfo 中的格式化字符串漏洞（SPARC PoC）。
• raptor_dtprintcheckdir_sparc2.c。Solaris 10 (0day?)。CDE dtprintinfo 中的格式化字符串漏洞（SPARC）。

幻灯片

• 6bugs.pdf。在 #INFILTRATE20 上展示的幻灯片（PDF 版本）。
• 6bugs.pptx。在 #INFILTRATE20 上展示的幻灯片（PowerPoint 版本）。