अतिरिक्त सत्यापन के साथ एक रेस कंडीशन को हल किया गया था। यह समस्या tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 और iPadOS 15.7.2, iOS...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
अतिरिक्त सत्यापन के साथ एक रेस कंडीशन को हल किया गया था। यह समस्या tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 और iPadOS 15.7.2, iOS 16.2 और iPadOS 16.2, watchOS 9.2 में ठीक की गई है। एक ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
modules/exploits/osx/local/mac_dirty_cow.rb
CVE-2022-46689 POC
CVE-2022-46689 द्वारा संचालित iOS अनुकूलन ऐप। कोई जेलब्रेक आवश्यक नहीं।
CVE-2022-46689 द्वारा संचालित iOS अनुकूलन ऐप
# CVE-2022-46689 (MacDirtyCow) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट macOS XNU कर्नेल में एक विशेषाधिकार वृद्धि (privilege escalation) भेद्यता, जो कॉपी-ऑन-राइट में रेस कंडीशन का फायदा उठाकर केवल-पठनीय रूट फाइलों को संशोधित करती है।
iOS पर फ़ॉन्ट्स को ओवरराइट करने के लिए CVE-2022-46689 का उपयोग करके प्रूफ-ऑफ-कॉन्सेप्ट ऐप।
सरल iOS बूटलूपर CVE-2022-46689 का उपयोग करके। onlyfans के रूप में छिपाया गया।
CVE-2022-46689 के लिए फ़ाइल प्रबंधक
CVE-2022-46689
CVE-2022-46689
CVE-2022-46689
मैं MacDirtyCow (CVE-2022-46689) एक्सप्लॉइट के आधार पर iOS 16.0 से 16.1.2 के लिए कुछ ट्वीकिंग करता हूँ।
macOS 13.0.1 पर CVE-2022-46689 (Dirty Cow बग का macOS समतुल्य) का उपयोग करके रूट प्राप्त करें, Apple के XNU स्रोत से निकाले गए टेस्टकेस का उपयोग करके।
CVE-2022-46689
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।