14223 matches found
WebKit-NavigationAPI-SOP-Bypass
WebKit-NavigationAPI-SOP-Bypass واجهة برمجة تطبيقات التنقل في WebKit — تجاوز سياسة نفس الأصل عبر اعتراض عبر المنافذ CVE-2026-20643...
CVE-2025-43529
CVE-2025-43529 TL; DR أطلقت Apple مؤخرًا iOS 26.2 و iPadOS 26.2، إلى جانب نشرة أمنية تتضمن إصلاحات لثغرات WebKit. برز أحد الأخطاء في مترجم DFG JIT CVE-2025-43529، لذا قررت التعمق فيه. تعرف مترجم JIT بشكل صحيح على أن عقدة Phi حيث تندمج مسارات تدفق التحكم المتعددة قد هربت، لكنه فشل في ملاحظة أن عقد...
CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-
CVE-2025-24201 كاشف ثغرة WebKit إثبات المفهوم يكتشف إثبات المفهوم هذا ما إذا كان المتصفح المبني على WebKit عرضة للثغرة CVE‑2025‑24201 ، وهي ثغرة كتابة خارج الحدود عالية الخطورة ناتجة عن التحقق غير الصحيح من القدرات في تطبيق WebGL. 🔍 ملخص الثغرة يتم تفعيل CVE‑2025‑24201 عندما يسمح...
CVE-2026-43700
CVE-2026-43700 WebKit WebGPU importExternalTexture fuite d'informations cross-origin. Safari rouge/vert/bleu/blanc Version corrigée = 26.5.2 : PATCHED importExternalTexture blocked: SecurityError Principe GPUDevice.importExternalTexturesource: HTMLVideoElement importe la vidéo en tant que...
WebKit-UAF-ANGLE-OOB-Analysis
WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Notes et matériel PoC pour une chaîne WebKit/ANGLE sur iOS 26.1. Il ne s'agit pas d'un exploit complet ; cela sépare les primitives vérifiées des éléments qui échouent encore. Auteur : zeroxjf Basé sur : l'exploit CVE-2025-43529 de...
totally-not-spyware
TotallyNotSpyware هذا البرنامج بالتأكيد ليس برنامج تجسس. قم بتشغيله على جهاز iOS بمعمارية 64-بت في أقرب وقت ممكن. سيتم مكافأة امتثالك. نسخة حية على totally-not.spyware.lol بنية المستودع والبناء الواجهة الأمامية واستغلال WebKit موجودان في /root. استغلال النواة موجود في /glue. مرحلة ما بعد الاستغلا...
Bad_Hoist-WriteUp
نسخة Sleirsgoevy من BadHoist شرح | CVE-2018-4386 !Note معلومات أساسية حول PS4: تتميز وحدة التحكم PlayStation 4 بوحدة معالجة مركزية AMD x86-64 مخصصة 8 أنوية، ونظام تشغيلها Orbis مبني على FreeBSD v9.0 مع أجزاء من NetBSD أيضًا. كما يتضمن مجموعة واسعة من البرامج مفتوحة المصدر الإضافية، مثل Mono VM...
pwn2own2020
اختراق نواة macOS عبر Safari من خلال ربط ست ثغرات أمنية نظرة عامة يحتوي هذا المستودع على تفاصيل الاستغلال والتقنية لـإرسالنا الفائز في Pwn2Own 2020 الذي يستهدف Apple Safari مع تصعيد صلاحيات النواة لنظام macOS 10.15.3. لمزيد من المعلومات، يمكنك أيضًا الاطلاع على شرائح Blackhat USA 2020 الخاصة بنا...
CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated
🏴☠️ مجموعة استغلال Coruna لنظام iOS: بحث CVE-2024-23222 📌 نظرة عامة يحتوي هذا المستودع على تحليل تقني شامل وبحث في إزالة التعتيم عن مجموعة استغلال Coruna لنظام iOS. يركز البحث على توثيق كيفية استهداف سلسلة الاستغلال لـ CVE-2024-23222 — وهي ثغرة خطيرة من نوع confusion في محرك JavaScriptCore JSC في...
CVE-2025-43541
CVE-2025-43541 تحذير: كود غير آمن محتمل يحتوي هذا المستودع على إثبات مفهوم PoC بلغة JavaScript/HTML يتعلق بثغرة أمنية محتملة في WebKit/JavaScriptCore تم تعريفها بـ CVE-2025-43541. إخلاء مسؤولية قد يكون هذا الكود غير آمن. تشغيل ملف HTML هذا قد يؤدي إلى تعطل المتصفح، خاصة Safari على iOS. تشمل...
CVE-2018-4416-exploit
مقدمة :PROPERTIES: :CUSTOMID: preface :END: حسنًا، أمن الثنائيات ليس فقط /heap/ و /stack/، ما زال لدينا الكثير لاكتشافه رغم تحديات CTF المعتادة. المتصفح والآلة الافتراضية والنواة كلها تلعب دورًا مهمًا في أمن الثنائيات. وقررت أن أدرس المتصفح أولاً. اخترت واحدًا سهلًا نسبيًا: /WebKit/. قد يكون...
WebKit-CVE-2016-4622
تحليل WebKit CVE-2016-4622: غوص عميق في ثغرة المسار السريع لـ Slice ValueOf تحليل شامل واستغلال ثغرة WebKit JavaScript Core التي تمكن من كشف الذاكرة من خلال التلاعب بـ Array.slice جدول المحتويات الملخص التنفيذي نظرة عامة على الثغرة إعداد بيئة البحث التحليل الفني شرح الاستغلال خطوة بخطوة النتائج...
CVE-2022-22629
إثبات المفهوم لـ CVE-2022-22629 هذه المقالة تتعلق بإثبات المفهوم لثغرة WebGL التي تم تصحيحها في تحديثات أمان Safari 15.4. إذا كنت ترغب في التعلم بالتفصيل عن كيفية عمل WebGL، يمكنك استخدام هذا المورد الرسمي حيث سنناقش تفاصيل الثغرة هنا:...
CVE-2026-47423-dompurify-xss-detector
أداة للكشف عن تجاوز أداة التعقيم Sanitizer Bypass لـ DOMPurify . بدلاً من الاعتماد على تعليقات المصدر أو متغيرات الإصدار التي يسهل إزالتها، تستخدم هذه الأداة بصمة المنطق logic fingerprinting على حِزم JavaScript المُصغّرة في بيئة الإنتاج لتحديد إعدادات العلامات المسموحة غير المصححة. ملخص الثغرة في...
CVE-2026-20643
CVE-2026-20643 صفحة اختبار CVE-2026-20643 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...
CTT-Apple-Silicon-Refraction
CTT-Apple-Silicon-Refraction webkitrefraction.js الحمولة WebGL المكونة من 33 طبقة يستخدم هذا الحمولة JavaScript الثابت \alpha لإنشاء "ارتعاش الذاكرة" عالي التردد. إنه يحفز هجوم الاستخدام بعد التحرير UAF في CVE-2025-43529 عن طريق إلغاء تزامن جامع القمامة في WebKit مع مخزن أوامر Metal لوحدة معالجة...
PS4-webkit-exploit-6.XX
لا يحتوي هذا المستودع على ملف README...
webkit-vulnerability
webkit-vulnerability CVE-2016-4657 ثغرة في web-kit لنظام iOS 9.3، ثغرة متصفح نينتندو سويتش أعلم ما يدور في ذهنك، نينتندو سويتش ليس لديه متصفح، ولكن عندما تحتاج إلى استخدام شبكة wifi تتطلب تأكيدًا عبر تسجيل الدخول إلى المتصفح، CVE-2016-45657 webkit في سفاري تلف في الذاكرة في webkit، يمكن استخدامها...
cve-2018-4233
CVE-2018-4233 استغلال ثغرة CVE-2018-4233، وهي خلل في مترجم JIT الخاص بـ WebKit. تم اختباره على Safari 11.0.3 على macOS 10.13.3. لمزيد من التفاصيل، انظر https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf يكتسب هذا الاستغلال إمكانية القراءة/الكتابة العشوائية للذاك...