xattr-oob-swap

CVE-2020-27904: macOS 10.15.x 이하를 위한 tfp0 버그입니다.

BlackHat ASIA 2021에서의 발표를 위한 데모 익스플로잇 코드입니다.

이 취약점은 macOS Big Sur 11.0 및 최신 10.15 및 10.14 보안 업데이트에서 수정되었습니다.

보증

사용에 따른 책임은 본인에게 있습니다. 이로 인해 macOS가 패닉 상태에 빠질 수 있습니다. 보안 연구자만을 위해 만들었습니다.

현재 상태

tfp0 획득. macOS 10.15.2 (19C57), 16GB RAM MacBook Pro에서 테스트됨.

kheap은 직접 수정하세요. 의도적으로 비워 두었습니다.

크레딧

• 거의 모든 것이 oob_timestamp에서 시작됨: Brandon Azad (@_bazad)

라이선스

GPL-3.0 라이선스

기타

내 트위터 @pattern_F_

영어는 저에게 어렵습니다... 영어가 너무 어렵습니다...