CVE-2018-4121 - Safari Wasm Sections POC RCE 漏洞利用

由 MWR Labs 编写 (c) 2018

详情

• 此概念验证漏洞利用仅针对 macOS 10.13.3 (17D47) 上的 Safari 11.0.3 (13604.5.6) 版本。
• 将你选择的 payload 编译为带有构造函数的 dylib
• 运行 python file_to_jsarray.py your.dylib payload.js
• 将此目录通过 Web 服务器提供，并将 Safari 指向 /exploit.html
• 该漏洞利用并非完全可靠，且使用了针对此 macOS/Safari 版本的硬编码偏移量。
• 由于堆喷射 (heap spray) 的大小 (24.5GB)，该漏洞利用需要较长时间才能运行完成。
• 此问题已在 macOS 10.13.4 中作为 CVE-2018-4121 修复 (https://support.apple.com/en-gb/HT208692)

致谢

• Google Project Zero 的 Natalie Silvanovich - https://bugs.chromium.org/p/project-zero/issues/detail?id=1522
• Google Project Zero 的 Ian Beer - https://googleprojectzero.blogspot.co.uk/2014/07/pwn4fun-spring-2014-safari-part-i_24.html
• Phoenhex - https://phoenhex.re/
• Fermin Serna - https://media.blackhat.com/bh-us-12/Briefings/Serna/BH_US_12_Serna_Leak_Era_Slides.pdf

参考

• https://labs.mwrinfosecurity.com/assets/BlogFiles/apple-safari-wasm-section-vuln-write-up-2018-04-16.pdf
• https://labs.mwrinfosecurity.com/mwr-vulnerability-disclosure-policy
• https://www.mwrinfosecurity.com/about-us/