RWCTF21-VirtualBox-61-逃逸

用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸

演示

这是什么？

这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119

它是如何工作的？

我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club

如何保护自己？

在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。

致谢

编写这个利用是许多人的共同努力。

• ESPR的spq、tsuro和malle，他们不需要介绍 :D

• 我的ALLES!队友及Windows专家Alain Rödel（又名0x4d5a）和Felipe Custodio Romero（又名localo）

• niklasb因其先前的工作以及一些有用的指导！

“一天一条ROP链，医生远离我。我爷爷总是说，要常记在心。”

~ Niklas Baumstark (2021)

• 我自己，Ilias Morad，又名A2nkF :)

我有幸与这群才华横溢的人在多个不眠的日夜中合作，甚至在CTF结束后仍继续工作，只为让利用在VirtualBox的正式版本上正常工作并提高稳定性。这真正展示了如果一个小团队全心投入，他们能在极短的时间内达成何等成就！我要感谢你们每一个人 :D