CVE-2023-42860

CVE-2023-42860 CVE-2023-42860 のエクスプロイト（研究目的のみ）。 このエクスプロイトは、macOS 13.3 より前のバージョンで動作します。Apple の変更履歴 ではバージョン 14.1 で修正されたとされていますが。 手順 1. ダウンロード して InstallAssistant.pkg を入手する 2. exploit.sh ファイル内の変数 TARGETFILE を、システム上の SIP で保護されたファイルに変更する（デフォルトのターゲットはシステムの TCC データベースです）。 3. root としてエクスプロイトを実行する：...

Exploit for Incorrect Authorization in Apple Macos

CVE-2023-42860 Exploit for CVE-2023-42860https://nvd.nist.g...