CVE-2018-4121

CVE-2018-4121 - Safari Wasm 段 POC RCE 漏洞利用 由 MWR Labs 发布 c 2018 详情 此概念验证漏洞利用仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的载荷编译为带有构造函数的 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 此漏洞利用并非完全可靠，并且使用了针对此 macOS/Safari 版本的硬编码偏移量。...