• macOS-System, das für CVE-2023-40404 anfällig ist.
• Xcode oder clang zur Kompilierung installiert.
• Root-Zugriff zum Ausführen des Exploits.

Kompilierung und Verwendung

Kompilierung

Verwenden Sie den folgenden Befehl zur Kompilierung des Exploits:

Ausführen des Exploits

Sie müssen die kompilierte Binärdatei als Superuser ausführen:

Funktionsweise

1. Verbindung zum Ethernet-Dienst: Verwendet IOServiceGetMatchingService, um den Dienst IOUserEthernetResource zu finden.
2. Erstellen von Controller-Parametern: Legt die minimale und maximale Paketgröße, die Hardware-Adresse (MAC) und das Namenspräfix für den Ethernet-Controller fest.
3. Erstellen des Ethernet-Controllers: Serialisiert die Parameter und ruft die Methode zum Erstellen eines neuen Controllers auf.
4. Netzwerkschnittstelle abrufen: Findet und verbindet sich mit dem Dienst IOUserEthernetInterface.
5. Netzwerkstatistiken sammeln: Sammelt Netzwerkstatistiken über IOKit-Aufrufe, um das Exploit-Potenzial zu demonstrieren.
6. Verbindungen schließen: Schließt alle geöffneten Verbindungen und Dienste.

Beispielausgabe

RU

GenEtherExploit ist ein Proof-of-Concept (PoC)-Exploit für die macOS-Sicherheitslücke CVE-2023-40404. Dieser PoC nutzt IOKit-APIs, um mit dem Netzwerkdienst IOUserEthernetResource zu interagieren und die Netzwerkschnittstellen des Systems zu manipulieren. Der Zweck dieses Exploits besteht darin, einen potenziellen Kernel-Panic in anfälligen macOS-Systemen zu demonstrieren, indem Ethernet-Controller erstellt und mit ihnen interagiert wird.

Haftungsausschluss

Dieser Code dient ausschließlich zu Bildungs- und Forschungszwecken. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch die Verwendung dieses Codes entstehen. Stellen Sie bitte sicher, dass Sie vor dem Testen auf einem System die entsprechende Autorisierung besitzen.

Funktionen

• Interagiert mit macOS IOKit-Diensten.
• Erstellt einen neuen Ethernet-Controller und interagiert mit Netzwerkschnittstellen.
• Demonstriert die Ausnutzung einer Sicherheitslücke im macOS-Netzwerkstack.

Anforderungen

• macOS-System, das für CVE-2023-40404 anfällig ist.
• Installiertes Xcode oder clang zur Kompilierung.
• Root-Rechte zum Ausführen des Exploits.

Kompilierung und Verwendung

Kompilierung

Verwenden Sie den folgenden Befehl zur Kompilierung des Exploits:

Ausführen des Exploits

Sie müssen die kompilierte Binärdatei als Superuser ausführen:

Funktionsweise

1. Verbindung zum Ethernet-Dienst: Verwendet IOServiceGetMatchingService, um den Dienst IOUserEthernetResource zu finden.
2. Erstellen von Controller-Parametern: Legt die minimale und maximale Paketgröße, die Hardware-Adresse (MAC) und das Namenspräfix für den Ethernet-Controller fest.
3. Erstellen des Ethernet-Controllers: Serialisiert die Parameter und ruft die Methode zum Erstellen eines neuen Controllers auf.
4. Netzwerkschnittstelle abrufen: Findet und verbindet sich mit dem Dienst IOUserEthernetInterface.
5. Netzwerkstatistiken sammeln: Sammelt Netzwerkstatistiken über IOKit-Aufrufe, um das Exploit-Potenzial zu demonstrieren.
6. Verbindungen schließen: Schließt alle geöffneten Verbindungen und Dienste.

Beispielausgabe