CVE-2024-29943

خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE.

يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943.

عرض توضيحي

Demo.mp4

الشرائح

Slides.pdf

معلومات إعادة الإنتاج

• التزم Git على Github: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1
• نظام التشغيل: Ubuntu 22.04
• البنية: amd64
• وسائط سطر الأوامر: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js
• تصحيح لـ JitSpew Debug: JitSpew.patch

شكر وتقدير

• شكر خاص لـ Manfred Paul على اكتشاف الخطأ.
• شكر خاص لـ @maxpl0it لـ تقديم PoC غير المتسق في نطاق الأعداد الصحيحة.

المراجع

1. https://hg.mozilla.org/mozilla-central/rev/45d29e78c0d8f9501e198a512610a519e0605458
2. https://github.com/mozilla/gecko-dev/commit/81806e7ccec7dde41e37c9891592a6e39ce46380
3. https://doar-e.github.io/blog/2018/11/19/introduction-to-spidermonkey-exploitation/
4. https://starlabs.sg/blog/2020/04-tianfu-cup-2019-adobe-reader-exploitation/

إخلاء مسؤولية

هذا المستودع مخصص للأغراض التعليمية فقط ولا يجوز استخدامه لأي أنشطة ضارة.