تبديل-xattr-oob

CVE-2020-27904: ثغرة tfp0 لأنظمة macOS 10.15.x وما دونها.

كود استغلال توضيحي لـ محاضرتي في BlackHat ASIA 2021.

تم إصلاح الثغرة في macOS Big Sur 11.0، وآخر تحديث أمني لـ 10.15 و10.14.

الضمان

استخدمه على مسؤوليتك الخاصة. سيؤدي ذلك إلى تعطل جهاز macOS الخاص بك. لقد بنيته للباحثين الأمنيين فقط.

الحالة الحالية

احصل على tfp0. تم اختباره على macOS 10.15.2 (19C57)، MacBook Pro مع 16 جيجابايت من ذاكرة الوصول العشوائي.

قم بإصلاح kheap بنفسك. لقد تركته فارغًا عن قصد.

الإسناد

• كل شيء تقريبًا يبدأ من oob_timestamp: Brandon Azad (@_bazad)

الترخيص

رخصة GPL-3.0

متنوعة

تويتر الخاص بي @pattern_F_

اللغة الإنجليزية صعبة بالنسبة لي...

英语太难了...