macOS 10.13 KASLR的POC

更新

• 2018-01-05

• https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6

  • spectre.c 好像是可以DUMP内存的 还没测试 先同步下来

• https://github.com/HarsaroopDhillon/SpectreExploit

  • window 示例两则

    • window_SpectreExploit_Test1.c
    • window_SpectreExploit_Test2.c

  • html-spectreExploit.html js的示例 但是好像没写全？

来源

https://pastebin.com/GSfJY72J

使用方法

• 自己编译 clang -o bkaslr bkaslr.c
• 直接对 bkaslr 加执行权限

./bkaslr

##实验结果

10.13.2 似乎依旧可以被猜测