CVE-2024-29943

一个 Pwn2Own SpiderMonkey JIT 漏洞：从整数范围不一致到边界检查消除再到 RCE。

基于 https://github.com/bjrjk/CVE-2024-29943 在 Windows 上复现 CVE-2024-29943

修改说明

原漏洞利用代码是针对 Linux 编写的，因此我尝试在 Windows 上复现：

• 更新了 Windows 下的弹出计算器的 shellcode，并调整了一些堆风水参数。（我尚未完全理解 Windows 堆的工作原理，因此只是调整了一些数值直到稳定。）
• 使用 Uint8Array 代替 Array 以减少越界访问所需的距离。
• 其他部分保持不变。

文件：

• Exploit_64.js - 修改版，使用 BigUint64Array 进行越界写入。（约 20GB）
• Exploit_8.js - 修改版，使用 Uint8Array 进行越界写入以减少内存消耗。（约 10GB）

演示

Demo.mp4

复现信息

• 版本：FIREFOX_124_0_RELEASE
• 操作系统：Windows 11 Pro (Build 26100)
• 架构：amd64
• 命令行参数：./js.exe --spectre-mitigations=off Exploit_8.js

致谢

原始研究与漏洞利用由 bjrjk 提供

免责声明

本仓库仅供教育目的，严禁用于任何恶意活动。