WebKit-Bug-256172

استغلال تنفيذ تعليمات برمجية عن بُعد (RCE) ليوم واحد في Safari، ربما تم إصلاحه في iOS 16.5.1/macOS 13.4.1
تم تأكيد عمل الاستغلال على macOS 13.3.1 و iOS 15.8.2.

الوصف

يعمل حالياً فقط على macOS 13.0.1 (x86_64) بسبب الإزاحات المرمّزة بشكل ثابت.

• تنفيذ بدائيات addrof/fakeobj والقراءة/الكتابة
• تصحيح SecurityOrigin->m_universalAccess إلى 1
• تحميل stage1.bin عبر تنفيذ JIT

الإسناد

• ENKI WhiteHat للحصول على PoC الأصلي مع شرح تفصيلي
• وحدة jscpwn من saelo
• ret2 لبناء شيل كود stage1.bin

العرض التجريبي

• https://www.youtube.com/watch?v=s9toRRQoWf4

إخلاء مسؤولية

هذا المستودع مخصص للأغراض التعليمية فقط ولا ينبغي استخدامه لأي أنشطة ضارة.
لست مسؤولاً بأي شكل من الأشكال عن أي إساءة استخدام لهذا PoC.