CVE-2024-29943

خطأ Pwn2Own في محرك SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم تنفيذ التعليمات البرمجية عن بُعد.

إعادة إنتاج CVE-2024-29943 لنظام ويندوز، بناءً على https://github.com/bjrjk/CVE-2024-29943

التعديلات

الاستغلال الأصلي مكتوب لنظام لينكس، لذا حاولت إعادة إنتاجه على ويندوز:

• حدّثت كود شيل pop calc لنظام ويندوز وعدّلت بعض معاملات heap feng shui. (لا أفهم تمامًا كيفية عمل الكومة على ويندوز بعد، لذا عدّلت بعض الأرقام حتى أصبح مستقرًا.)
• استخدمت Uint8Array بدلاً من Array لتقليل المسافة اللازمة للوصول خارج الحدود.
• كل شيء آخر هو نفسه.

الملفات:

• Exploit_64.js - نسخة معدلة تستخدم BigUint64Array لعمليات الكتابة خارج الحدود. (~ 20GB)
• Exploit_8.js - نسخة معدلة تستخدم Uint8Array لعمليات الكتابة خارج الحدود لتقليل استهلاك الذاكرة. (~ 10GB)

العرض التوضيحي