Sploitus

Exploit for CVE-2018-17463

kitploit · 2026-08-26

Exploit Code

MARKDOWN21 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KDMARTI2-CVE-2018-17463
# CVE-2018-17463

Ради интереса сделал полноценно работающий эксплойт для CVE-2018-17463.

Оригинальный разбор этой уязвимости, который я нашёл, находится здесь http://phrack.org/papers/jit_exploitation.html. Мне просто очень хотелось превратить это произвольное чтение/запись в полноценно работающий эксплойт.

Кроме того, я узнал о технике JIT-spray из следующей статьи, которую интересно почитать.

root@kitploit:~
    
    
    @inproceedings{gawlik2018sok,
      title={Sok: Make jit-spray great again},
      author={Gawlik, Robert and Holz, Thorsten},
      booktitle={12th $\{$USENIX$\}$ Workshop on Offensive Technologies ($\{$WOOT$\}$ 18)},
      year={2018}
    }
    

url: https://www.usenix.org/system/files/conference/woot18/woot18-paper-gawlik.pdf