CVE-2024-29943

Un bug JIT de SpiderMonkey de Pwn2Own : de l'incohérence de plage d'entiers à l'élimination des vérifications de bornes, puis à l'exécution de code arbitraire (RCE).

Reproduction de CVE-2024-29943 pour Windows, basée sur https://github.com/bjrjk/CVE-2024-29943

Modifications

L'exploit d'origine est écrit pour Linux, j'ai donc essayé de le reproduire sur Windows :

• J'ai mis à jour le shellcode pop calc pour Windows et ajusté certains paramètres de heap feng shui. (Je ne comprends pas encore entièrement comment fonctionne le heap sur Windows, j'ai donc simplement ajusté quelques nombres jusqu'à ce que ce soit stable.)
• Utilisation de Uint8Array au lieu de Array pour minimiser la distance nécessaire à l'accès hors limites.
• Tout le reste est identique.

Fichiers :

• Exploit_64.js - Version modifiée utilisant BigUint64Array pour les écritures OOB. (~ 20 Go)
• Exploit_8.js - Version modifiée utilisant Uint8Array pour les écritures OOB afin de réduire la consommation de RAM. (~ 10 Go)