CVE-2024-29943

一个Pwn2Own SpiderMonkey JIT漏洞：从整数范围不一致到边界检查消除再到RCE。

该仓库包含了CVE-2024-29943的PoC、Exploit和分析幻灯片。

演示

Demo.mp4

幻灯片

Slides.pdf

复现信息

• GitHub Git提交: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1
• 操作系统: Ubuntu 22.04
• 架构: amd64
• 命令行参数: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js
• 用于JitSpew调试的补丁: JitSpew.patch

鸣谢

• 感谢 Manfred Paul 发现该漏洞。
• 感谢 @maxpl0it 提供了整数范围不一致的PoC。

参考

1. https://hg.mozilla.org/mozilla-central/rev/45d29e78c0d8f9501e198a512610a519e0605458
2. https://github.com/mozilla/gecko-dev/commit/81806e7ccec7dde41e37c9891592a6e39ce46380
3. https://doar-e.github.io/blog/2018/11/19/introduction-to-spidermonkey-exploitation/
4. https://starlabs.sg/blog/2020/04-tianfu-cup-2019-adobe-reader-exploitation/

免责声明

本仓库仅用于教育目的，禁止用于任何恶意活动。