CVE-2023-42860

CVE-2023-42860 के लिए एक्सप्लॉइट (केवल शोध उद्देश्यों के लिए)।

यह एक्सप्लॉइट macOS 13.3 से पहले के संस्करणों पर काम करता है, हालाँकि Apple का changelog कहता है कि इसे संस्करण 14.1 में ठीक कर दिया गया था।

चरण

1. InstallAssistant.pkg डाउनलोड करें
2. exploit.sh फ़ाइल में वेरिएबल TARGET_FILE को सिस्टम पर किसी SIP-संरक्षित फ़ाइल में बदलें (डिफ़ॉल्ट लक्ष्य सिस्टम TCC डेटाबेस है)।
3. एक्सप्लॉइट को रूट के रूप में चलाएँ:

$ ./exploit.sh PATH_TO_PKG

4. अब आप देख पाएँगे कि फ़ाइल से restricted फ़्लैग हटा दिया गया है और आप SIP-संरक्षित फ़ाइल को सीधे संशोधित कर पाएँगे। वैकल्पिक रूप से, आप SIP-संरक्षित फ़ाइल को /Applications/Install\ macOS\ Ventura.app/Contents/SharedSupport/SharedSupport.dmg के माध्यम से संशोधित कर सकते हैं। फ़ाइल को रूट उपयोगकर्ता के रूप में संशोधित किया जाना चाहिए।

संदर्भ

https://blog.kandji.io/apple-mitigates-vulnerabilities-installer-scripts