CVE-2018-4121 - Safari Wasm सेक्शन POC RCE शोषण

द्वारा MWR Labs (c) 2018

विवरण

• यह प्रूफ-ऑफ-कॉन्सेप्ट शोषण केवल macOS 10.13.3 (17D47) पर Safari 11.0.3 (13604.5.6) संस्करणों को लक्षित करता है।
• अपनी पसंद के पेलोड को एक कंस्ट्रक्टर के साथ dylib के रूप में कंपाइल करें
• python file_to_jsarray.py your.dylib payload.js चलाएँ
• इस निर्देशिका को सर्व करें और Safari को /exploit.html पर पॉइंट करें
• शोषण पूरी तरह से विश्वसनीय नहीं है और इस macOS/Safari संस्करण के लिए हार्डकोडेड ऑफसेट का उपयोग करता है।
• हीप स्प्रे के आकार (24.5GB) के कारण शोषण को चलने में कुछ समय लगता है।
• यह समस्या macOS 10.13.4 में CVE-2018-4121 के रूप में संबोधित की गई है (https://support.apple.com/en-gb/HT208692)

क्रेडिट्स

• Natalie Silvanovich of Google Project Zero - https://bugs.chromium.org/p/project-zero/issues/detail?id=1522
• Ian Beer of Google Project Zero - https://googleprojectzero.blogspot.co.uk/2014/07/pwn4fun-spring-2014-safari-part-i_24.html
• Phoenhex - https://phoenhex.re/
• Fermin Serna - https://media.blackhat.com/bh-us-12/Briefings/Serna/BH_US_12_Serna_Leak_Era_Slides.pdf

संदर्भ

• https://labs.mwrinfosecurity.com/assets/BlogFiles/apple-safari-wasm-section-vuln-write-up-2018-04-16.pdf
• https://labs.mwrinfosecurity.com/mwr-vulnerability-disclosure-policy
• https://www.mwrinfosecurity.com/about-us/