CVE-2024-29943

Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거(Bound Check Elimination)를 거쳐 RCE까지.

이 저장소는 CVE-2024-29943에 대한 PoC, Exploit 및 분석 슬라이드를 포함합니다.

Demo

Demo.mp4

Slides

Slides.pdf

재현 정보

• Github Git 커밋: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1
• 운영 체제: Ubuntu 22.04
• 아키텍처: amd64
• 명령줄 인수: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js
• JitSpew 디버그용 패치: JitSpew.patch

감사의 말

• 버그를 발견한 Manfred Paul에게 감사를 표합니다.
• 정수 범위 불일치 PoC를 제공한 @maxpl0it에게 감사를 표합니다 (관련 트윗).

참고 자료

1. https://hg.mozilla.org/mozilla-central/rev/45d29e78c0d8f9501e198a512610a519e0605458
2. https://github.com/mozilla/gecko-dev/commit/81806e7ccec7dde41e37c9891592a6e39ce46380
3. https://doar-e.github.io/blog/2018/11/19/introduction-to-spidermonkey-exploitation/
4. https://starlabs.sg/blog/2020/04-tianfu-cup-2019-adobe-reader-exploitation/

면책 조항

이 저장소는 교육 목적으로만 제공되며 악의적인 활동에 사용되어서는 안 됩니다.