VirtualBox 3D PoCs & 漏洞利用

作者: @_niklasb

概览文章.

许可证

漏洞利用

请查看除 lib 之外的子目录。

调试构建

对于 Arch Linux，您可以使用 archpkg 中提供的 PKGBUILD 来获取5.2.18 的调试版本， 其中已撤销2018年7月的3D安全修复。

库

lib/hgcm.py 和 lib/chromium.py 提供了对 HGCM 接口以及 通过 VBoxGuest IOCTL 对 VBoxSharedCrOpenGL 服务的高级访问。 chromium.py 可用于非常轻松地从 Python 中 在客户机内部。我用它构建了一个非常简单的、完全傻瓜式的模糊测试器， 它在几分钟内发现了多个微小崩溃。