d0rb/cve-2023-42931L'exploit prende di mira una vulnerabilità critica di escalation dei privilegi nelle versioni di macOS Monterey, Ventura e Sonoma.
Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa. https://stories.bringthemhomenow.net/
Ho scritto questo PoC basandomi su questo articolo : https://www.alter-solutions.fr/blog/local-privilege-escalating-my-way-to-root-throught-apple-macos-filesystems
Questo repository contiene uno script di exploit che mira a una vulnerabilità critica di escalation dei privilegi (CVE-2023-42931) che interessa le versioni di macOS Monterey, Ventura e Sonoma. 🚨
La vulnerabilità consente agli utenti non privilegiati di ottenere il pieno controllo di root sul sistema sfruttando l'utility da riga di comando "diskutil". Ciò rappresenta un rischio significativo per la sicurezza dei sistemi macOS interessati. 🔒
Lo script di exploit sfrutta il comando "diskutil" per montare filesystem con opzioni specifiche, consentendo all'attaccante di aumentare i propri privilegi. Il processo prevede la creazione di un payload shell setuid, la modifica dei permessi del filesystem, la copia del payload in un file segnaposto, l'impostazione dei permessi e del bit setuid e l'esecuzione del payload per ottenere l'accesso root. 💥
Questo script di exploit è fornito solo a scopo educativo. Usalo a tuo rischio. L'autore non si assume alcuna responsabilità per un uso improprio o per danni causati da questo script. ⚠️
Un ringraziamento speciale a Yann Gascuel (Alter Solutions) per aver identificato e descritto in dettaglio la vulnerabilità. 🙏
Questo progetto è concesso in licenza secondo i termini della licenza MIT - consulta il file LICENSE per i dettagli. 📝
