xattr-oob-swap

CVE-2020-27904: macOS 10.15.x 以前向けの tfp0 バグです。

BlackHat ASIA 2021 での私の 講演 用のデモエクスプロイトコードです。

この脆弱性は macOS Big Sur 11.0 および最新の 10.15&10.14 セキュリティアップデートで修正されました。

保証

自己責任で使用してください。macOS がパニックになります。 セキュリティ研究者専用に作成しています。

現在の状態

tfp0 を取得します。macOS 10.15.2 (19C57)、16 GB RAM の MacBook Pro でテスト済みです。

kheap の修正は自分で行ってください。意図的に空のままにしています。

クレジット

• ほとんどすべては oob_timestamp から始まります: Brandon Azad (@_bazad)

ライセンス

GPL-3.0 ライセンス

その他

私のツイッター @pattern_F_

英語は私にとって難しいです...

英語は難しすぎます...