Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/likekabin/cve-2018-4121
शोषणशेलकोडवेब एप्लिकेशन शोषणपेलोड डेवलपमेंटबाइनरी शोषण
GitHublikekabin/cve-2018-4121

CVE-2018-4121

सफारी 11.0.3 (macOS 10.13.3) के लिए प्रमाण-अवधारणा रिमोट कोड निष्पादन शोषण, जो WebAssembly सेक्शन भेद्यता का लाभ उठाता है, साथ में हीप स्प्रे और dylib पेलोड इंजेक्शन का उपयोग करता है।

रिपॉजिटरी देखें
28 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2018-4121 - Safari Wasm Sections POC RCE एक्सप्लॉइट

MWR Labs द्वारा (c) 2018

विवरण

  • यह प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट केवल macOS 10.13.3 (17D47) पर Safari 11.0.3 (13604.5.6) संस्करणों को लक्षित करता है।
  • अपनी पसंद के पेलोड को कंस्ट्रक्टर के साथ dylib के रूप में कंपाइल करें
  • python file_to_jsarray.py your.dylib payload.js चलाएँ
  • इस डायरेक्टरी को सर्व करें और Safari को /exploit.html पर पॉइंट करें
  • एक्सप्लॉइट पूरी तरह से विश्वसनीय नहीं है और इस macOS/Safari संस्करण के लिए हार्डकोडेड ऑफसेट का उपयोग करता है।
  • हीप स्प्रे के आकार (24.5GB) के कारण एक्सप्लॉइट को चलने में कुछ समय लगता है।
  • यह समस्या macOS 10.13.4 में CVE-2018-4121 के रूप में संबोधित की गई है (https://support.apple.com/en-gb/HT208692)

श्रेय

  • Google Project Zero की Natalie Silvanovich - https://bugs.chromium.org/p/project-zero/issues/detail?id=1522
  • Google Project Zero के Ian Beer - https://googleprojectzero.blogspot.co.uk/2014/07/pwn4fun-spring-2014-safari-part-i_24.html
  • Phoenhex - https://phoenhex.re/
  • Fermin Serna - https://media.blackhat.com/bh-us-12/Briefings/Serna/BH_US_12_Serna_Leak_Era_Slides.pdf

संदर्भ

  • https://labs.mwrinfosecurity.com/assets/BlogFiles/apple-safari-wasm-section-vuln-write-up-2018-04-16.pdf
  • https://labs.mwrinfosecurity.com/mwr-vulnerability-disclosure-policy
  • https://www.mwrinfosecurity.com/about-us/
टूल डाउनलोड करें