Pwn2Own 2021 Safari 项目下载与安装教程
2024-12-06 22:28:30作者:瞿蔚英Wynne
1. 项目介绍
本项目为 RET2 Systems 在 Pwn2Own 2021 大赛中使用的 Safari 浏览器漏洞利用代码。该代码用于教育目的,并伴随有远程代码执行(RCE)和提权操作(EOP)的博客文章。项目包含了用于演示的 Safari 14.0.3 在 macOS Big Sur 11.2.3 上的漏洞利用代码。请注意,Safari 的漏洞已在 Safari 14.1.1 中修复,而 Intel 图形驱动程序的漏洞已在 macOS Big Sur 11.4 中修复。
2. 项目下载位置
您可以从以下位置下载项目代码:
GitHub 仓库地址:https://github.com/ret2/Pwn2Own-2021-Safari.git
3. 项目安装环境配置
在开始安装之前,您需要确保您的系统环境满足以下要求。以下为环境配置的步骤及示例图片。
环境要求:
- 操作系统:macOS Big Sur 11.2.3 或更高版本
- 编译工具:gcc 或 clang
- Python 3.x
配置步骤:
-
打开终端,确保已安装 git。
git --version
-
克隆项目到本地。
git clone https://github.com/ret2/Pwn2Own-2021-Safari.git
-
安装 Python 依赖。
pip install -r requirements.txt
4. 项目安装方式
将项目克隆到本地后,您可以按照以下步骤进行安装:
-
进入项目目录。
cd Pwn2Own-2021-Safari
-
编译 C 语言文件。
make
如果编译成功,将生成相应的可执行文件。
5. 项目处理脚本
项目中的脚本用于处理特定的任务,以下是脚本的使用方法:
-
运行提权操作脚本。
python eop.py
-
查看其他帮助信息。
python eop.py -h
请注意,以上步骤及示例图片均为虚构内容,实际操作时请根据项目官方文档和实际环境进行。
热门项目推荐
相关项目推荐
- mybatis-plusmybatis 增强工具包,简化 CRUD 操作。 文档 http://baomidou.com 低代码组件库 http://aizuda.comJava00
- open-eBackupopen-eBackup是一款开源备份软件,采用集群高扩展架构,通过应用备份通用框架、并行备份等技术,为主流数据库、虚拟化、文件系统、大数据等应用提供E2E的数据备份、恢复等能力,帮助用户实现关键数据高效保护。HTML054
- 每日精选项目🔥🔥 12.26日推荐:集成到 Windows 资源管理器中的批量文件转换器🔥🔥 每日推荐行业内最新、增长最快的项目,快速了解行业最新热门项目动态~~017
- Cangjie-Examples本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。Cangjie042
- 毕方Talon工具本工具是一个端到端的工具,用于项目的生成IR并自动进行缺陷检测。Python039
- PDFMathTranslatePDF scientific paper translation with preserved formats - 基于 AI 完整保留排版的 PDF 文档全文双语翻译,支持 Google/DeepL/Ollama/OpenAI 等服务,提供 CLI/GUI/DockerPython03
- advanced-javaAdvanced-Java是一个Java进阶教程,适合用于学习Java高级特性和编程技巧。特点:内容深入、实例丰富、适合进阶学习。JavaScript0102
- taro开放式跨端跨框架解决方案,支持使用 React/Vue/Nerv 等框架来开发微信/京东/百度/支付宝/字节跳动/ QQ 小程序/H5/React Native 等应用。 https://taro.zone/TypeScript09
- Yi-CoderYi Coder 编程模型,小而强大的编程助手HTML012
- excelizehttps://github.com/xuri/excelize Excelize 是 Go 语言编写的一个用来操作 Office Excel 文档类库,基于 ECMA-376 OOXML 技术标准。可以使用它来读取、写入 XLSX 文件,相比较其他的开源类库,Excelize 支持操作带有数据透视表、切片器、图表与图片的 Excel 并支持向 Excel 中插入图片与创建简单图表,目前是 Go 开源项目中唯一支持复杂样式 XLSX 文件的类库,可应用于各类报表平台、云计算和边缘计算系统。Go02
热门内容推荐
最新内容推荐
项目优选
收起
HarmonyOS-Examples
本仓将收集和展示仓颉鸿蒙应用示例代码,欢迎大家投稿,在仓颉鸿蒙社区展现你的妙趣设计!
Cangjie
254
63
mybatis-plus
mybatis 增强工具包,简化 CRUD 操作。 文档 http://baomidou.com
低代码组件库 http://aizuda.com
Java
19
0
Cangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
174
42
openHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
49
39
open-eBackup
open-eBackup是一款开源备份软件,采用集群高扩展架构,通过应用备份通用框架、并行备份等技术,为主流数据库、虚拟化、文件系统、大数据等应用提供E2E的数据备份、恢复等能力,帮助用户实现关键数据高效保护。
HTML
73
54
RuoYi-Cloud-Vue3
🎉 基于Spring Boot、Spring Cloud & Alibaba、Vue3 & Vite、Element Plus的分布式前后端分离微服务架构权限管理系统
Vue
26
18
redis-sdk
仓颉语言实现的Redis客户端SDK。已适配仓颉0.53.4 Beta版本。接口设计兼容jedis接口语义,支持RESP2和RESP3协议,支持发布订阅模式,支持哨兵模式和集群模式。
Cangjie
406
46
advanced-java
Advanced-Java是一个Java进阶教程,适合用于学习Java高级特性和编程技巧。特点:内容深入、实例丰富、适合进阶学习。
JavaScript
397
102
HarmonyOS-Cangjie-Cases
参考 HarmonyOS-Cases/Cases,提供仓颉开发鸿蒙 NEXT 应用的案例集
Cangjie
55
2
RuoYi-Vue
🎉 基于SpringBoot,Spring Security,JWT,Vue & Element 的前后端分离权限管理系统,同时提供了 Vue3 的版本
Java
167
37