CVE-2018-4121 - Exploit POC RCE des sections Wasm de Safari

par MWR Labs (c) 2018

Détails

• cet exploit de preuve de concept ne cible que les versions Safari 11.0.3 (13604.5.6) sur macOS 10.13.3 (17D47)
• compiler le payload de votre choix en tant que dylib avec un constructeur
• exécuter python file_to_jsarray.py your.dylib payload.js
• servir ce répertoire et pointer Safari vers /exploit.html
• l'exploit n'est pas totalement fiable et utilise des offsets codés en dur pour cette version de macOS/Safari.
• l'exploit prend du temps à s'exécuter en raison de la taille du heap spray (24.5GB).
• ce problème est corrigé dans macOS 10.13.4 sous la référence CVE-2018-4121 (https://support.apple.com/en-gb/HT208692)

Crédits

• Natalie Silvanovich de Google Project Zero - https://bugs.chromium.org/p/project-zero/issues/detail?id=1522
• Ian Beer de Google Project Zero - https://googleprojectzero.blogspot.co.uk/2014/07/pwn4fun-spring-2014-safari-part-i_24.html
• Phoenhex - https://phoenhex.re/
• Fermin Serna - https://media.blackhat.com/bh-us-12/Briefings/Serna/BH_US_12_Serna_Leak_Era_Slides.pdf

Références