macOS-Kernel-Exploit

अस्वीकरण

एक्सप्लॉइट का उपयोग करने के लिए आपको KASLR स्लाइड जानना आवश्यक है। साथ ही SMAP को अक्षम करना होगा, जिसका अर्थ है कि यह 2015 के बाद के Macs पर शोषणीय नहीं है। ये सीमाएँ एक्सप्लॉइट को वास्तविक दुनिया में शोषण के लिए लगभग अनुपयोगी बनाती हैं, लेकिन नियंत्रित प्रयोगशाला वातावरण में सुरक्षा शोधकर्ताओं के लिए सहायक बनी रहती हैं।

यह एक्सप्लॉइट केवल सुरक्षा अनुसंधान उद्देश्यों के लिए है।

सामान्य

macOS कर्नेल एक्सप्लॉइट CVE-2019-8781 के लिए (वर्तमान में एक 0दिन। एक बार प्रकाशित होने पर मैं CVE# जोड़ूंगा ;) )।

@LinusHenze को इस शानदार बग और उनके समर्थन के लिए धन्यवाद ;P।

राइटअप

संभवतः जल्द ही आ रहा है। यदि आप स्वयं इसका शोषण करने का प्रयास करना चाहते हैं, तो यहां कुछ चीज़ें हैं जो आपको शुरू करने में मदद करेंगी:

• VM: ऐपस्टोर से macOS इंस्टॉलर डाउनलोड करें और .app फ़ाइल को VMWare के NEW VM विंडो में खींचें
• कर्नेल डिबगिंग सेटअप: http://ddeville.me/2015/08/using-the-vmware-fusion-gdb-stub-for-kernel-debugging-with-lldb
• _kernel_trap फ़ंक्शन पर एक नज़र डालें