CVE-2020-9802 PoC — 多款Apple产品安全漏洞

来源

https://github.com/Billy-Ellis/jitsploitation

关联漏洞

标题: 多款Apple产品安全漏洞 (CVE-2020-9802)
Description:Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制Web内容利用该漏洞执行任意代码。以下产品及版本受到影响：Apple watchOS 6.2.5之前版本；tvOS 13.4.5之前版本；iOS 13.5之前版本；iPadOS

Description

iOS browser exploit for CVE-2020-9802, an old JIT bug.

介绍

# jitsploitation
iOS browser exploit for CVE-2020-9802, an old JIT bug.


This is an exploit for a popular JIT compiler bug in the WebKit engine for macOS and iOS originally documented by Project Zero.
I re-implemented the exploit for this bug as an exercise in learning browser exploitation.

Video explanation: [How 1 Click can Hack your iPhone](https://www.youtube.com/watch?v=o6mVgygo-hk&t=34s)

### Credits

[ProjectZero blog](https://googleprojectzero.blogspot.com/2020/09/jitsploitation-one.html)

[JakeBlair420 implementation](https://github.com/JakeBlair420/totally-not-spyware/blob/master/root/js/utils.js)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-9802 PoC — 多款Apple产品安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！