0xmachos/cve-2019-8561Preuve de concept d'exploitation pour CVE-2019-8561 découverte par @jbradley89
Exploit de preuve de concept pour CVE-2019-8561 découvert par Jaron Bradley (@jbradley89) (Corrigé dans macOS 10.14.4). Ce script exploite un bug TOCTOU dans installer qui permet l'exécution de code en tant que root.
Voir la conférence de Jaron à l'Objective By the Sea v2 "Bad Things in Small Packages" où il démontre comment obtenir r00t et contourner SIP.
(N.B Tous les scripts autres que gpg_poc sont à moitié terminés et ne fonctionnent probablement pas dans leur état actuel. Publiés pour des raisons d'exhaustivité)
Mon article de blog associé "CVE-2019-8561 Proof of Concept Exploit".
Surveille $HOME/Downloads à la recherche d'un DMG GPG Suite. Lorsqu'il en trouve un, il convertit le DMG de lecture seule en lecture/écriture puis le redimensionne à 60 Mo.
Une fois l'installateur lancé, il décompresse le paquet, modifie le script preinstall pour créer /var/test via touch, puis l'aplatit à la place du paquet d'origine.
Le contenu modifié du paquet sera utilisé par l'installateur, mais l'interface utilisateur indiquera toujours que le paquet est correctement signé.
Testé sur :
