xattr-oob-swap

CVE-2020-27904 : un bug tfp0 pour macOS 10.15.x et antérieur.

Code d'exploit de démonstration pour ma présentation à BlackHat ASIA 2021.

La vulnérabilité a été corrigée dans macOS Big Sur 11.0, et dans la dernière mise à jour de sécurité 10.15 et 10.14.

Garantie

Utilisez-le à vos propres risques. Cela fera paniquer votre macOS. Je l'ai construit uniquement pour les chercheurs en sécurité.

État actuel

Obtenez tfp0. Testé sur macOS 10.15.2 (19C57), MacBook Pro avec 16 Go de RAM.

Corrigez kheap vous-même. Je le laisse vide exprès.

Crédits

• Presque tout commence à partir de oob_timestamp : Brandon Azad (@_bazad)

Licence

GPL-3.0 License

Divers

mon twitter @pattern_F_

L'anglais est difficile pour moi...

L'anglais est trop difficile...