desc_race-1

descrace "descrace"CVE-2021-30955 iOS 15.0 - 15.1.1용 익스플로잇안정적인 커널 r/w 프리미티브 포함 익스플로잇 방법 1. IOSurfaceClient 배열의 용량을 0x2000으로 늘립니다. 목표는 내용이 완전히 제어되는 포인터를 작성한 다음 IOSurfaceRootUserClient 인터페이스를 사용하여 커널 r/w를 달성하는 것입니다. 배열의 크기는 0x2000 8바이트이므로 KHEAPDEFAULT와 동일한 KHEAPKEXT의 large map에 위치합니다. 2. 그런 다음...