CVE-2019-8781

استشارة أمنية

CVE-2019-8781

تفاصيل POC

• يعمل الـ POC على رفع صلاحيات العملية إلى root وتنفيذ شل.

بيئة الاستغلال

- macOS 10.14.6 (18G95) (Should works on all macOS version that's released before 10.15.0)

- SMEP: On

- SMAP: Off

- Kernel ASLR slide passed to the argv[1]

البناء

• ستحتاج إلى أدوات سطر الأوامر الخاصة بـ Xcode 9.4.1 لتجميعه.

• تحقق من Makefile.

الشروحات

• اطلّع على مدونتي، إليك الرابط

شكر وتقدير

• لشركة Apple على ثغرة 0day.

• لـ Linus Henze(@LinusHenze) على الثغرة، بالطبع =)))