diagnostic_service:OS X rootkit 加载程序版本 #1

诊断服务 (c) fG！ 2014、2015 - 这是一个利用 processor_set_tasks() 漏洞的 OS X 内核扩展/rootkit 加载程序。 它绕过内核扩展代码签名和常规内核扩展 API。 仅测试加载常规内核扩展，未使用 IOKit 驱动程序测试，但应该可以直接工作或进行最少的调整。 可以从本地磁盘或远程 http/https 网站加载内核扩展。 由于未使用内核扩展 API，因此不会在 kextstat 或内核扩展相关数据结构上留下任何痕迹。 ** 需要根权限 ** 该代码包含 Ian Beer 的 Mavericks 特权提升漏洞利用。 这意味着整个代码可以从非特权用户那里工作。 该漏洞从安全更新 2015-001 开始仍然有效（未经 2015-002 测试，但也应该有效）。 现在还包括小牛队的 rootpipe 漏洞利用。 旧版本也容易受到攻击