Parallels : s’échapper d’une VM Windows pour infecter un système OSX

Ceux qui utilisent OSX et le système de virtualisation Parallels ont déjà dû remarquer que certaines fonctionnalités appréciables font toutefois de Parallels une passoire en matière d’isolation des VMs.

Les options par défaut permettent le partage de dossiers et le lancement d’exécution de programmes OSX depuis la machine virtuelle (menu contextuel Ouvrir sur Mac).

Le rerverser cr4sh a mis en ligne sur son blog un PoC qui automatise l’exploitation via l’ouverture de programme Java sur la machine hôte qui lance des commandes OSX.