macOS-Kernel-Exploit

면책 조항

익스플로잇을 사용하려면 KASLR 슬라이드를 알아야 합니다. 또한 SMAP이 비활성화되어 있어야 하므로 2015년 이후 Mac에서는 악용할 수 없습니다. 이러한 제약으로 인해 이 익스플로잇은 실제 환경(in-the-wild)에서의 악용에는 거의 사용할 수 없지만, 통제된 실험실 환경의 보안 연구자에게는 여전히 유용합니다.

이 익스플로잇은 보안 연구 목적으로만 사용됩니다.

개요

CVE-2019-8781에 대한 macOS 커널 익스플로잇 (현재는 0day입니다. CVE 번호가 공개되면 추가하겠습니다 ;) ).

이 멋진 버그를 찾아내고 지원해 준 @LinusHenze에게 감사드립니다 ;P.

라이트업

곧 공개될 예정입니다. 직접 익스플로잇을 시도해 보고 싶다면, 시작하는 데 도움이 될 몇 가지 사항을 소개합니다:

• VM: App Store에서 macOS 설치 프로그램을 다운로드하고 .app 파일을 VMWare의 NEW VM 창으로 끌어다 놓으세요
• 커널 디버깅 설정: http://ddeville.me/2015/08/using-the-vmware-fusion-gdb-stub-for-kernel-debugging-with-lldb
• _kernel_trap 함수를 살펴보세요

빌드

bootargs를 다음과 같이 설정할 것을 권장합니다: debug=0x44 kcsuffix=development -v

⚠️ 참고: 2015년 이후 Mac에서는 SMAP을 비활성화해야 합니다 (-pmap_smap_disable)

익스플로잇을 빌드하려면 XCODE <= 9.4.1이 필요합니다. (32비트여야 합니다) Xcode 9.4.1 Commandline Tools를 다운로드하는 것으로 충분할 것입니다 ;) 다운로드: https://developer.apple.com/download/more/

make

실행

./exploit <KASLR slide>

macOS Mojave에서 테스트됨: Darwin Kernel-Mac.local 18.7.0 Darwin Kernel Version 18.7.0: Thu Jun 20 18:42:21 PDT 2019; root:xnu-4903.270.47~4/DEVELOPMENT_X86_64 x86_64

데모: