利用六处漏洞入侵macOS内核：通过Safari的极致挑战

利用六处漏洞入侵macOS内核：通过Safari的极致挑战

项目介绍

这个开源项目揭示了在Pwn2Own 2020大赛中，针对Apple Safari浏览器和macOS 10.15.3系统的内核权限提升攻击的技术细节。项目包含了详细的利用过程、演示视频以及如何复现攻击场景的指南。除此之外，该项目也展示了在Blackhat USA 2020上的演讲稿和录像。

项目技术分析

开发者通过六个安全漏洞链实现了远程代码执行，这些漏洞包括：

1. JavaScriptCore的in运算符错误边效应建模导致的Safari远程代码执行。
   • 分析了由于对JSHTMLEmbedElement对象处理不当，引发的DOMSubtreeModified事件回调，从而触发插件加载，最终实现远程代码执行。

利用过程：

• 启动HTTP服务器
• 使用Safari访问含有恶意脚本的页面
• 等待计算器程序弹出（标志是成功触发内核提权）

编译源码： 项目提供了预编译的payload.js，如需从源码构建，需要安装Python3，LIEF，并运行make命令。

项目及技术应用场景

对于安全研究人员来说，这是一个深入了解Web浏览器和操作系统内核交互的理想资源。它可用于学习和研究现代浏览器的安全性，以及如何检测和防止类似的攻击。此外，这对于防御者而言也是一个重要的参考，帮助他们了解潜在威胁并加强系统的安全性。

项目特点

1. 全面解析：详细剖析了漏洞利用的每个步骤，包括漏洞成因、影响范围和技术细节。
2. 实战演示：提供可重现的攻击场景，有助于学习者理解实际操作流程。
3. 源码可用：不仅有预编译的payload，还支持从源码编译，鼓励动手实践。
4. 教育价值：此项目具有极高的教学价值，为研究现代浏览器安全提供了宝贵资料。

总的来说，这个开源项目是一个深入了解Web浏览器安全性的绝佳案例，无论是初学者还是经验丰富的安全专家，都能从中获益良多。如果你对网络安全或macOS内核有兴趣，这个项目无疑值得一试。