CVE-2024-29943

A Pwn2Own SpiderMonkey JIT Bug: From Integer Range Inconsistency to Bound Check Elimination then RCE.

Windows के लिए CVE-2024-29943 का पुनरुत्पादन, https://github.com/bjrjk/CVE-2024-29943 पर आधारित।

संशोधन

मूल शोषण Linux के लिए लिखा गया था, इसलिए मैंने इसे Windows पर पुनरुत्पादित करने का प्रयास किया:

• Windows के लिए pop calc shellcode को अपडेट किया और कुछ heap feng shui पैरामीटर समायोजित किए। (मैं अभी तक Windows पर heap के काम करने के तरीके को पूरी तरह से नहीं समझता, इसलिए स्थिर होने तक कुछ संख्याओं को ट्वीक किया।)
• आउट-ऑफ-बाउंड एक्सेस के लिए आवश्यक दूरी को कम करने के लिए Array के बजाय Uint8Array का उपयोग किया।
• बाकी सब कुछ समान है।

फ़ाइलें:

• Exploit_64.js - OOB राइट्स के लिए BigUint64Array का उपयोग करने वाला संशोधित संस्करण। (~ 20GB)
• Exploit_8.js - RAM खपत कम करने के लिए OOB राइट्स के लिए Uint8Array का उपयोग करने वाला संशोधित संस्करण। (~ 10GB)

डेमो

Demo.mp4

पुनरुत्पादन जानकारी

• संस्करण: FIREFOX_124_0_RELEASE
• ऑपरेटिंग सिस्टम: Windows 11 Pro (बिल्ड 26100)
• आर्किटेक्चर: amd64
• कमांड लाइन तर्क: ./js.exe --spectre-mitigations=off Exploit_8.js

श्रेय

मूल शोध और शोषण bjrjk द्वारा

अस्वीकरण

यह रिपॉजिटरी विशेष रूप से शैक्षिक उद्देश्यों के लिए है और इसका उपयोग किसी भी दुर्भावनापूर्ण गतिविधियों के लिए नहीं किया जाना चाहिए।