CVE-2019-8781-macOS — POC لاستغلال الثغرة CVE-2019-8781، التي اكتشفها @LinusHenze | Kitploit

CVE-2019-8781

استشارة أمنية

تفاصيل POC

يعمل الـ POC على رفع صلاحيات العملية إلى root وتنفيذ شل.

بيئة الاستغلال

- macOS 10.14.6 (18G95) (Should works on all macOS version that's released before 10.15.0)

- SMEP: On

- SMAP: Off

- Kernel ASLR slide passed to the argv[1]

البناء

ستحتاج إلى أدوات سطر الأوامر الخاصة بـ Xcode 9.4.1 لتجميعه.
تحقق من Makefile.

الشروحات

اطلّع على مدونتي، إليك الرابط

شكر وتقدير

لشركة Apple على ثغرة 0day.
لـ Linus Henze(@LinusHenze) على الثغرة، بالطبع =)))

تنزيل الأداة