synacktiv/cve-2023-32413CVE-2023-42914 / pwn2own Vancouver 2023에 대한 익스플로잇 코드
이 코드는 Pwn2Own Vancouver 2023(https://youtu.be/c0cS4R0ja-I?t=180)에서 시연된 익스플로잇 코드입니다.
이 코드는 CVE-2023-32413을 악용하여 취약한 모든 macOS에서 루트 권한을 획득합니다. 해당 취약점은 읽을 수 있는 모든 파일을 덮어쓸 수 있는 논리적 TOCTOU(Time-of-check time-of-use)입니다. 이 익스플로잇은 빠르고 100% 신뢰할 수 있으며, 루트 셸을 제공하고 애니메이션 ASCII 아트(🥷🔪🍎)를 표시합니다.
이 취약점은 2023년 5월에 패치되었지만, 관련된 (부분적인) SIP 우회(CVE-2023-42914)는 여전히 존재했습니다. 이 다른 버그는 2023년 12월에 수정되었습니다.
더 자세한 내용은 Hexacon 2023에서 발표된 "Finding and Exploiting an Old XNU Logic Bug" 프레젠테이션에서 확인할 수 있습니다: https://www.synacktiv.ninja/sites/default/files/2024-11/finding_and_exploiting_an_old_xnu_logic_bug.pdf / https://www.youtube.com/watch?v=J2QR58JAO7Q
