xattr-oob-swap

CVE-2020-27904: un bug de tfp0 para macOS 10.15.x y anteriores.

Código de exploit de demostración para mi charla en BlackHat ASIA 2021.

La vulnerabilidad se ha corregido en macOS Big Sur 11.0 y en la última actualización de seguridad de 10.15 y 10.14.

Garantía

Úsalo bajo tu propio riesgo. Esto hará que macOS entre en pánico. Lo he creado solo para investigadores de seguridad.

Estado actual

Obtén tfp0. Probado en macOS 10.15.2 (19C57), MacBook Pro con 16 GB de RAM.

Arregla el kheap por tu cuenta. Lo dejo vacío a propósito.

Créditos

• Casi todo comienza con oob_timestamp: Brandon Azad (@_bazad)

Licencia

Licencia GPL-3.0

Varios

mi twitter @pattern_F_

El inglés es difícil para mí...

El inglés es demasiado difícil...