K
не было там такого, оно в теории только может выполнить произвольный код из-за ошибки в сетевом стеке ядра
не надо в теории
Size: a a a
2020 March 09
Б
типо она ж никуда не делась
Просто по ключевым словам запретили выполнение кода))0)
СК
PoC'а пока что даже нету, только на краш есть
СК
а на выполнение произвольного кода нет
Б
Мне интересно, почему никто ещё не дизассемблировал ядро?
K
а на выполнение произвольного кода нет
если можно на краш выудит то и на минимальные операции мод=жно
СК
Мне интересно, почему никто ещё не дизассемблировал ядро?
дизассемблировали, давно
Б
дизассемблировали, давно
А
СК
но оно никому не всралось
Б
но оно никому не всралось
Ну почему же
Б
Ты цены на эксплоиты видел?
СК
если можно на краш выудит то и на минимальные операции мод=жно
вот именно что если гадать на кофейной гуще что же можно сделать с overflow. PoC для этого и нужен чтобы пруфануть свои догадки
K
вот именно что если гадать на кофейной гуще что же можно сделать с overflow. PoC для этого и нужен чтобы пруфануть свои догадки
ну что
K
идём писать
СК
Ты цены на эксплоиты видел?
эксплоиты за бабки можно на любые системы(включая винду, ты же в курсе сколько эксплоитов попало в общий доступ только потому, что их продать не удалось?)
K
эксплоиты за бабки можно на любые системы(включая винду, ты же в курсе сколько эксплоитов попало в общий доступ только потому, что их продать не удалось?)
угу
Б
эксплоиты за бабки можно на любые системы(включая винду, ты же в курсе сколько эксплоитов попало в общий доступ только потому, что их продать не удалось?)
Учитывая, что открытых эксплоитов на иос и макос... То продаются они хорошо
K
Ты цены на эксплоиты видел?
потому что люди не хотят отдавать такой труд просто так
СК
Учитывая, что открытых эксплоитов на иос и макос... То продаются они хорошо
эксплоиты на CVE не часто пишут и выкладывают в открытый доступ
K
эксплоиты на CVE не часто пишут и выкладывают в открытый доступ
угу