目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2019-6225 PoC — 多款Apple产品Kernel 缓冲区错误漏洞

来源
关联漏洞
标题: 多款Apple产品Kernel 缓冲区错误漏洞 (CVE-2019-6225)
Description:Apple iOS、tvOS和macOS都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;tvOS是一套智能电视操作系统;macOS是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。 Apple iOS、tvOS和macOS中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限(内存损坏)。以下产品和版本受到影响:Apple iOS 12.1.3之前版本;macOS Sierra 10.12.6版本,macOS Hi
介绍
# CVE-2019-6225

Local Privilege Escalation for macOS ≤ 10.14.2 via CVE-2019-6225

Not yet tested on other machines, some hardcoded values might be incorrect.

Does NOT work on machines with SMAP.

It will crash your machine on the second run, no matter how the first run was.

Most of the code are based on PsychoTea/machswap

Special thanks:

	@_bazad, @S0rryMyBad for the bug

	@S1guza for his assistance
	
	@PsychoTea for his code and nice writeup
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →