WebKit-Bug-256172

Safari 1day RCE शोषण, iOS 16.5.1/macOS 13.4.1 में पैच किया जा सकता है
पुष्टि की गई कि शोषण macOS 13.3.1, iOS 15.8.2 पर काम करता है।

विवरण

वर्तमान में केवल macOS 13.0.1 (x86_64) पर काम करता है, क्योंकि ऑफसेट हार्डकोडेड हैं।

• addrof/fakeobj, r/w प्रिमिटिव लागू किया गया
• SecurityOrigin->m_universalAccess को 1 पर पैच करें
• JIT निष्पादन द्वारा stage1.bin लोड करें

श्रेय

• ENKI WhiteHat मूल PoC और विस्तृत राइटअप के लिए
• saelo का jscpwn मॉड्यूल
• ret2 stage1.bin शेलकोड बनाने के लिए

डेमो

• https://www.youtube.com/watch?v=s9toRRQoWf4

अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग किसी भी दुर्भावनापूर्ण गतिविधियों के लिए नहीं किया जाना चाहिए।
इस PoC के किसी भी दुरुपयोग के लिए मैं किसी भी तरह से जिम्मेदार नहीं हूँ।