CVE-2018-4121 - Exploit RCE de PoC de secciones Wasm de Safari

Detalles

este exploit de prueba de concepto solo apunta a Safari 11.0.3 (13604.5.6) en macOS 10.13.3 (17D47).
compile el payload de su elección como un dylib con un constructor.
ejecute python file_to_jsarray.py your.dylib payload.js
sirva este directorio y apunte Safari a /exploit.html
el exploit no es totalmente fiable y utiliza offsets fijos (hardcoded) para esta versión de macOS/Safari.
el exploit tarda un tiempo en ejecutarse debido al tamaño del heap spray (24.5GB).
este problema se soluciona en macOS 10.13.4 como CVE-2018-4121 (https://support.apple.com/en-gb/HT208692)