CVE-2018-4121 - Safari Wasm Sections POC RCE एक्सप्लॉइट

MWR Labs द्वारा (c) 2018

विवरण

• यह प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट केवल macOS 10.13.3 (17D47) पर Safari 11.0.3 (13604.5.6) संस्करणों को लक्षित करता है।
• अपनी पसंद के पेलोड को कंस्ट्रक्टर के साथ dylib के रूप में कंपाइल करें
• python file_to_jsarray.py your.dylib payload.js चलाएँ
• इस डायरेक्टरी को सर्व करें और Safari को /exploit.html पर इंगित करें
• एक्सप्लॉइट पूरी तरह से विश्वसनीय नहीं है और इस macOS/Safari संस्करण के लिए हार्डकोडेड ऑफसेट का उपयोग करता है।
• हीप स्प्रे (24.5GB) के आकार के कारण एक्सप्लॉइट को चलने में कुछ समय लगता है।
• यह मुद्दा macOS 10.13.4 में CVE-2018-4121 के रूप में संबोधित किया गया है (https://support.apple.com/en-gb/HT208692)

क्रेडिट्स

• Google Project Zero की Natalie Silvanovich - https://bugs.chromium.org/p/project-zero/issues/detail?id=1522
• Google Project Zero के Ian Beer - https://googleprojectzero.blogspot.co.uk/2014/07/pwn4fun-spring-2014-safari-part-i_24.html
• Phoenhex - https://phoenhex.re/
• Fermin Serna - https://media.blackhat.com/bh-us-12/Briefings/Serna/BH_US_12_Serna_Leak_Era_Slides.pdf