混合式特权提升与远程代码执行漏洞链
摘要
关于漏洞链的研究主要 focuses on单一类型的漏洞链序列，例如要么提升机器上的特权，要么执行远程代码。在网络环境中，混合式漏洞链至关重要，因为它们具有可链接的漏洞。此外，开发混合式漏洞链具有挑战性，因为需要理解多样且独立的依赖关系和结果。我们 present 包含特权提升（PE）和远程代码执行（RCE）漏洞的混合式漏洞链。这些漏洞链是可执行的，并且可以跨越大型网络，其中大量潜在的漏洞组合源于网络资产、其硬件、软件、配置和漏洞的广泛组合。漏洞链由 ALFA-Chains 生成，该框架支持 AI 自动发现网络中任意环境和分段网络中多步骤 PE 和 RCE 漏洞链。通过基于 LLM 的分类，ALFA-Chains 将漏洞描述为规划领域描述语言（PDDL）。PDDL 漏洞和网络描述然后使用通用的 AI 规划器寻找多个漏洞链。ALFA-Chains 在一个包含已知三步骤漏洞链的示例中发现了 12 条未知漏洞链。通过 Metasploit 验证了可执行性。ALFA-Chains 高效， 在拥有 83 个漏洞、20 台主机和 6 个子网的企业网络中可在 0.01 秒内找到漏洞链。在可扩展性方面，ALFA-Chains 能够在拥有 114 个漏洞、200 台主机和 6 个子网的工业网络中在 3.16 秒内找到漏洞链。在 comprehensiveness 方面，ALFA-Chains 能够在 26.26 秒内发现 13 条漏洞链。最后，ALFA-Chains 在不同漏洞来源之间 demonstrate 了灵活性，能够在 diverse network types 中泛化，并在受限特权假设下发现漏洞链具有鲁棒性。
引用
@article{arxiv.2504.07287,
title = {Hybrid Privilege Escalation and Remote Code Execution Exploit Chains},
author = {Miguel Tulla and Andrea Vignali and Christian Colon and Giancarlo Sperli and Simon Pietro Romano and Masataro Asai and Una-May O'Reilly and Erik Hemberg},
journal= {arXiv preprint arXiv:2504.07287},
year = {2025}
}
备注
16 pages, 12 Tables, 6 Figures, 7 Listing