extra_recipe

// ianbeer iOS 10.2 向け CVE-2017-2370 のカーネル任意読み取り/書き込みエクスプロイト iPod Touch 6G 14C92 でのみテスト済みです。他のデバイス/ファームウェアではそのままでは動作しません! バグ machvoucherextractattrrecipetrap は、任意のコンテキストから呼び出すことができる Mach トラップです。これは iOS 10 で追加された完全に新しいコードです。 kernreturnt machvoucherextractattrrecipetrapstruct...

CVE-2019-9791

Firefox 65.0 に対する CVE-2019-9791 および CVE-2019-11708 のエクスプロイトチェーン Windows 64bit 上の Firefox 65.0 に対して動作します。CVE-2019-11708 の部分は 0vercl0k によるエクスプロイトから取得しています: https://github.com/0vercl0k/CVE-2019-11708 このエクスプロイトは、CVE-2019-9791 を使用してコンテンツプロセス内で読み取り/書き込みプリミティブを取得し、次に CVE-2019-11708 を使用してメインプロセスに任意の URL...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

JITSploitation III: Subverting Control Flow

Posted by Samuel Groß, Project Zero This three-part series highlights the technical challenges involved in finding and exploiting JavaScript engine vulnerabilities in modern web browsers and evaluates current exploit mitigation technologies. The exploited vulnerability, CVE-2020-9802, was fixed i...