xattr-oob-swap

CVE-2020-27904: um bug tfp0 para macOS 10.15.x e versões anteriores.

Código de exploit de demonstração para a minha palestra na BlackHat ASIA 2021.

A vulnerabilidade foi corrigida no macOS Big Sur 11.0 e na atualização de segurança mais recente do 10.15&10.14.

Garantia

Use por sua conta e risco. Isso causará pânico no macOS. Eu o criei apenas para pesquisadores de segurança.

Estado atual

Obtenha o tfp0. Testado em macOS 10.15.2 (19C57), MacBook Pro com 16 GB de RAM.

Corrija o kheap por conta própria. Deixei-o vazio de propósito.

Créditos

• Quase tudo começa a partir do oob_timestamp: Brandon Azad (@_bazad)

Licença

Licença GPL-3.0

Diversos

meu twitter @pattern_F_

Inglês é difícil para mim...

Inglês é difícil demais...