CVE-2024-29943

Ein Pwn2Own SpiderMonkey JIT Bug: Von Integer-Bereichsinkonsistenz zu Bound Check Elimination und dann RCE.

Reproduktion von CVE-2024-29943 für Windows, basierend auf https://github.com/bjrjk/CVE-2024-29943

Änderungen

Der ursprüngliche Exploit ist für Linux geschrieben, daher habe ich versucht, ihn unter Windows zu reproduzieren:

• Aktualisierte den Pop-Calc-Shellcode für Windows und passte einige Heap-Feng-Shui-Parameter an. (Ich verstehe noch nicht vollständig, wie der Heap unter Windows funktioniert, also habe ich nur einige Zahlen angepasst, bis es stabil war.)
• Verwendete Uint8Array anstelle von Array, um den für Out-of-Bounds-Zugriffe benötigten Abstand zu minimieren.
• Alles andere ist gleich.

Dateien:

• Exploit_64.js - Modifizierte Version, die BigUint64Array für OOB-Schreibvorgänge verwendet. (~ 20 GB)
• Exploit_8.js - Modifizierte Version, die Uint8Array für OOB-Schreibvorgänge verwendet, um den RAM-Verbrauch zu reduzieren. (~ 10 GB)