VMware 漏洞利用

与 VMware 逃逸漏洞利用相关的链接合集。

欢迎提交 Pull Request。

在 Twitter 上关注 @andreyknvl 或在 Mastodon 上关注 @[email protected] 以获取更新通知。

研究

2024

• "串联 N-day 漏洞以攻陷一切": "第 4 部分 — VMware Workstation 信息泄漏", "第 5 部分 — VMware Workstation 客户机到宿主机逃逸" [文章]
• "揭示虚拟化的裂缝，掌控宿主机系统 — VMware Workstation 逃逸" [幻灯片]
• "我发现的 VMWare 漏洞" 作者 Gabriel Durdiak [文章]
• "URB Excalibur：全新的 VMware 全平台虚拟机逃逸" [幻灯片]

2023

• "Rogue CDB：通过磁盘控制器逃逸 VMware Workstation" 作者 Wenxu Yin [幻灯片] [视频]
• "CVE-2023-20869/20870：在 Pwn2Own 温哥华利用 VMware Workstation"

2021

• "从二进制补丁到概念验证：VMware ESXi vmxnet3 案例分析" 作者 Alisa Esage [文章]

2020

• "详解两个 VMware Workstation TOCTOU 漏洞" 作者 Reno Robert [文章]
• "SpeedPwning VMware Workstation：在 Pwn2Own 中失败，但速度很快" 作者 Corentin Bayet 和 Bruno Pujos [幻灯片]
• "攻破 VMware，第 2 部分：ZDI-19-421，一个 UHCI 漏洞" [文章]
• "CVE-2020-3947：VMware Workstation DHCP 组件中的释放后使用漏洞" 作者 KP Choubey [文章]

2019

• "ESXi 的大逃亡" (36C3) [视频] [幻灯片]
• "通过通用主机控制器接口掌控 VMware：第 1 部分" 作者 Abdul-Aziz Hariri [文章]
• "通过通用主机控制器接口掌控 VMware：第 2 部分" 作者 Abdul-Aziz Hariri [文章]
• "打破层层乌龟壳：突破 VMware ESXi 的漏洞利用链" 作者 Hanqing Zhao et al. [论文]

2018

• "Straight outta VMware：SVGA 设备的现代客户机到宿主机逃逸利用技术" 作者 Zisis Sialveras [幻灯片 #1] [幻灯片 #2] [视频] [论文] [文章]
• "CVE-2018-6973 分析" 作者 Bruno Botelho [文章]
• "通过未初始化缓冲区利用 VMware" 作者 Abdul-Aziz Hariri [文章]
• "自动化 VMware RPC 请求嗅探" 作者 Abdul-Aziz Hariri [文章]
• "逃逸的艺术" 作者 Brian Gorenc、Abdul-Aziz Hariri 和 Jasiel Spelman (OffensiveCon) [视频]
• "一堆红色药丸：VMware 逃逸" 作者 Marco Grassi、Azureyang、Jackyxty [文章]
• "漫步 VMware Workstation/Fusion 的阴暗角落" [文章]
• "现代 VMWARE 漏洞利用技术" 作者 Brian Gorenc、Jasiel Spelman、Abdul Aziz Hariri (Infiltrate) [视频]

2017

• "VMware 的发射逃逸系统" 作者 Abdul-Aziz Hariri [文章]
• "逃出《楚门的世界》：优雅地实现 VMware 虚拟机逃逸" 作者 Lei Shi 和 Mei Wang [幻灯片]
• "VMware 逃脱术：如何像 Houdini 一样摆脱 Hypervisor" 作者 AbdulAziz Hariri 和 Joshua Smith [文章] [视频] [代码]
• "Use-After-Silence：利用 VMware 中一个被悄然修复的 UAF" 作者 Abdul-Aziz Hariri [文章]
• "分析 VMware 虚拟机逃逸漏洞的补丁" 作者 Yakun Zhang [文章]
• "利用 VMware 的 RPC 接口，既有趣又有益" (ZeroNights) [幻灯片] [幻灯片 #2)] [视频]
• "弱 Bug — 利用 VMware 中的堆溢出" [文章]
• "如何利用 cve 2017 4901" [文章]
• "通过使用 "炉石传说" 从 VMware Workstation 中逃逸" [幻灯片]
• "VMware 的大逃亡：VMware 客户机到宿主机逃逸漏洞的回顾性案例研究" 作者 Debasish Mandal 和 Yakun Zhang (Blackhat Europe) [幻灯片] [视频]
• "Python 化 VMware 后门" 作者 Abdul-Aziz Hariri [文章]

2016

• "Windows 图元文件：EMF 攻击面及近期漏洞分析" 作者 Mateusz "j00ru" Jurczyk [幻灯片]
• "Fuzzing 的五十道阴影" 作者 Peter Hlavaty 和 Marco Grassi [幻灯片]

2015

• "通过 COM1 逃逸 VMware Workstation" 作者 Kostya Kortchinsky [文章]

2008

• "Cloudburst：一个 VMware 客户机到宿主机逃逸的故事" 作者 Kostya Kortchinsky [幻灯片]

2007

• "针对恶意虚拟化环境对宿主机安全暴露的实证研究" 作者 Tavis Ormandy [白皮书]

漏洞利用

• https://www.exploit-db.com/search?q=vmware
• https://github.com/unamer/vmware_escape
• https://github.com/s0duku/cve-2022-31705

CTF 任务

• Real World CTF 2018 总决赛 (Station Escape): writeup 1, writeup 2

杂项

• https://www.vmware.com/security/advisories.html
• https://sites.google.com/site/chitchatvmback/backdoor
• https://github.com/vmware/open-vm-tools
• https://sourceforge.net/projects/vmware-svga
• http://sysprogs.com/legacy/articles/kdvmware/guestrpc.shtml

ZDI 演示

• 演示 VMware 客户机到宿主机逃逸
• 自动化 VMware RPC 请求嗅探
• 演示 VMware 中的释放后使用权限提升
• CPython RPC 演示
• 演示 vmware_copy_pirate Metasploit 后渗透模块

其他列表

• WinMin/awesome-vm-exploit