CVE-2024-29943

Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거를 거쳐 RCE까지.

Windows에서 CVE-2024-29943 재현 (https://github.com/bjrjk/CVE-2024-29943 기반)

수정 사항

원본 익스플로잇은 Linux용으로 작성되어서, Windows에서 재현을 시도했습니다:

• Windows용 pop calc 셸코드를 업데이트하고 heap feng shui 매개변수 일부를 조정했습니다. (아직 Windows의 힙 동작을 완전히 이해하지 못해서, 안정화될 때까지 숫자 몇 개만 조정했습니다.)
• Array 대신 Uint8Array를 사용하여 out-of-bounds 액세스에 필요한 거리를 최소화했습니다.
• 나머지는 모두 동일합니다.

파일:

• Exploit_64.js - OOB 쓰기에 BigUint64Array를 사용하는 수정 버전입니다. (약 20GB)
• Exploit_8.js - RAM 사용량을 줄이기 위해 OOB 쓰기에 Uint8Array를 사용하는 수정 버전입니다. (약 10GB)

데모

Demo.mp4

재현 정보