## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PHANTOMN-VIRTUALBOX_CVE-2019-2525-CVE-2019-2548
# VirtualBox 3D PoC и эксплойты
_Автор_ : @_niklasb
Обзорная статья.
Лицензия
## Эксплойты
Смотрите подкаталоги, кроме `lib`.
## Отладочная сборка
Для Arch Linux вы можете использовать предоставленный PKGBUILD в `archpkg`, чтобы получить отладочную версию 5.2.18 с отменёнными исправлениями безопасности 3D от июля 2018 года.
## Библиотека
`lib/hgcm.py` и `lib/chromium.py` предоставляют высокоуровневый доступ к интерфейсу HGCM и к сервису `VBoxSharedCrOpenGL` через IOCTL . можно использовать для очень лёгких экспериментов с Chromium из Python внутри гостевой системы. Я использовал его, чтобы создать очень простой, совершенно тупой фаззер, который находил множество тривиальных крахов за считанные минуты.