Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-30809-OOM — CVE-2021-30809 UAF use-after-free PoC | Kitploit
ツール/GitHubGitHub/seregonwar/cve-2021-30809-oom
脆弱性分析エクスプロイトウェブセキュリティ学習と教育バイナリエクスプロイト
GitHubseregonwar/cve-2021-30809-oom

CVE-2021-30809-OOM

CVE-2021-30809 UAF use-after-free PoC

リポジトリを見る
41年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-30809 — Apple WebKit Use-After-Free 脆弱性 (クラッシュ PoC)

https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5

概要

このリポジトリは、CVE-2021-30809（WebKit の use-after-free (UAF) 脆弱性）に対する最小限のクラッシュ誘発用ハーネスを含んでいます。PoC は、細工された Web コンテンツを処理することで脆弱なコードパスを実行し、ブラウザのクラッシュ（完全なエクスプロイトではなく）を確実に引き起こすことを目的としています。研究、デバッグ、回帰テスト専用です。

  • 対象エンジン: WebKit (例: WebKitGTK / WPE WebKit、デバイスに組み込まれたレガシーフォーク)
  • テスト対象デバイスの例: PlayStation 4 ブラウザ (WebKit 605.1.15)
  • 目的: 露出の検証と修正/緩和策の確認のための決定論的クラッシュトリガー

影響を受けるコンポーネントとバージョン

  • WebKitGTK および WPE WebKit の 2.32.4 より前のバージョンが脆弱と報告されています。
  • Apple プラットフォーム (Safari 15、iOS/iPadOS/tvOS/watchOS 15、ps4 6.00 ～ 12.52) は、ベンダーのアドバイザリによるとアップストリームの修正を含んでいます。

正確な範囲については、必ずベンダー/セキュリティアドバイザリを参照してください。

PoC 設計

  • HTML は、細工されたオプションと積極的な反復を使用して WebKit の国際化/日時フォーマットコードパスに負荷をかける JavaScript ルーチン (triggerCrash) を呼び出します。
  • このシーケンスは、ライフタイム/GC プレッシャーを増幅し、エンジンが脆弱な場合に UAF クラッシュを露呈するように設計されています。
  • メモリ破壊プリミティブは収穫されません。PoC は意図的に ROP/スプレーや権限昇格の手順を避けています。

リポジトリ構成

  • exploit.html: UI を PoC ルーチンに接続するエントリポイント。
ツールをダウンロード
  • poc.js: クラッシュ条件をトリガーする JavaScript ハーネス。
  • server.py: 明示的なルーティング、CORS、シンプルなログを備えた軽量 HTTP サーバー。
  • start_server.bat: Windows 用の便利なランチャー。

    • 必要条件

    • Python 3.x
    • デスクトップ OS またはサーバーと同じ LAN 上のテスト対象デバイス

    サーバーの実行

    • Windows (推奨のクイックスタート):

      1. start_server.bat をダブルクリックするか、ターミナルから実行します。
      2. スクリプトは適切な RFC1918 LAN IP を解決し、アクセス URL (例: http://localhost:8080、http://<LAN_IP>:8080) を出力します。

    • クロスプラットフォーム:

      1. プロジェクトディレクトリでターミナルを開きます。
      2. 実行: python server.py
      3. 表示された URL (通常 http://localhost:8080) にアクセスします。

    PS4 テスト (対象例)

    1. PS4 がサーバーと同じ LAN に接続されていることを確認します。
    2. PS4 ブラウザを開きます。
    3. http://<server-lan-ip>:8080 にアクセスします。
    4. 「Run Crash Test」をクリックします。

    サーバーの詳細

    • Bind: 0.0.0.0:8080
    • エンドポイント:
      • / または /index.html → exploit.html を提供
      • /poc.js → PoC ハーネスを提供
      • /server-info.js → ローカル列挙から導出された { ip, port, url, ips } を公開
      • /ip → 選択されたサーバー IP をプレーンテキストで返す
      • /favicon.ico → 204
    • 機能:
      • RFC1918 IP 選択 (優先順位: 192.168.0.0/16、次に 10.0.0.0/8、次に 172.16.0.0/12)
      • GET/POST/OPTIONS に対して CORS ヘッダー有効
      • User-Agent ヒントを含むシンプルなログ (PS4 ブラウザをフラグ)

    注意事項と安全性

    • この PoC はクラッシュ指向です。コード実行は試みません。
    • 管理された環境で、所有しテストを許可されたデバイスでのみ使用してください。
    • 脆弱なビルドでは不安定性やブラウザのクラッシュが発生する可能性があります。

    参考文献

    • WebKitGTK および WPE WebKit セキュリティアドバイザリ WSA-2021-0007: https://webkitgtk.org/security/WSA-2021-0007.html
    • CVE-2021-30809 の NVD エントリ: https://nvd.nist.gov/vuln/detail/CVE-2021-30809
    • Amazon Linux セキュリティセンター: https://alas.aws.amazon.com/cve/html/CVE-2021-30809.html
    • Ubuntu CVE 通知: https://ubuntu.com/security/CVE-2021-30809
    • SUSE CVE 通知: https://www.suse.com/security/cve/CVE-2021-30809.html