Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
xattr-oob-swap — 针对 CVE-2020-27904（一个 tfp0 漏洞）的演示漏洞利用代码。 | Kitploit
工具/GitHubGitHub/pattern-f/xattr-oob-swap
漏洞分析漏洞利用二进制利用
GitHubpattern-f/xattr-oob-swap

xattr-oob-swap

针对 CVE-2020-27904（一个 tfp0 漏洞）的演示漏洞利用代码。

查看仓库
6885年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

xattr-oob-swap

CVE-2020-27904：一个针对 macOS 10.15.x 及以下版本的 tfp0 漏洞。

用于我在 BlackHat ASIA 2021 上演讲的演示利用代码。

该漏洞已在 macOS Big Sur 11.0 以及最新的 10.15&10.14 安全更新中被修复。

质保

自行承担使用风险。这会导致 macOS 内核崩溃。 我仅为安全研究人员构建此工具。

当前状态

获取 tfp0。已在 macOS 10.15.2 (19C57)、16 GB 内存的 MacBook Pro 上测试。

请自行修复 kheap。我故意将其留空。

致谢

  • 几乎所有内容都源自 oob_timestamp：Brandon Azad (@_bazad)

许可证

GPL-3.0 许可证

杂项

我的推特 @pattern_F_

英语对我来说很难...

英语太难了...

下载工具