CVE-2019-8561

CVE-2019-8561 CVE-2019-8561 的概念验证利用，由 Jaron Bradley @jbradley89 发现 （在 macOS 10.14.4 中已修补）。该脚本利用了 installer 中的 TOCTOU 漏洞，能够以 root 权限执行代码。 请参阅 Jaron 在 Objective By the Sea v2 上的演讲 "Bad Things in Small Packages"，他在其中演示了获取 r00t 权限并绕过 SIP。 注意：除了gpgpoc 之外，所有脚本都只完成了一半，目前状态可能无法运行。发布仅出于完整性考虑 我的配套博客文章...