CVE-2022-26717-Safari-WebGL-Exploit

Safari WebGL XFB Use After Free の脆弱性 root@kitploit: - CVE-2022-26717 クレジット root@kitploit: - Jeonghoon Shin（@singi21a）（Theori所属） パッチとアップデート root@kitploit: - https://support.apple.com/en-us/HT213260...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 同じWiFiネットワーク上のあらゆるmacOS High SierraまたはiOS 11デバイスをクラッシュさせます 公開されている「ヒープバッファオーバーフローの脆弱性」CVE-2018-4407 を利用した小さなツールで、ネットワーク全体に対する悪用をより簡単にします。 必要条件 MacOS Python がインストールされていること Scapy がインストールされていること pip install scapy 基本 ターゲットデバイスのIPアドレス宛に悪意のあるICMPパケットを送信します 対応デバイス...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 버그를 발견해 주신 Apple Information Security의 Joe Vennix님께 감사드립니다...

check_icmp_dos-CVE-2018-4407-

Principio El principio consiste en hacer que otros campos del paquete "icmp" sean inválidos; cuando el kernel de macOS o iPhone los analiza, no se ha implementado la comprobación de tamaño, lo que provoca un crash. Dispositivos 1. Apple iOS 11 y versiones anteriores: todos los dispositivos 2. App...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 로컬 보안 우회 공유 메모리를 통한 프로세스 간 통신IPC은 두 개 이상의 프로세스가 공통 메모리에 접근할 수 있는 개념입니다. 통신은 이 공유 메모리를 통해 이루어지며, 한 프로세스가 변경한 내용을 다른 프로세스가 볼 수 있습니다. Apple OS X 10.9.2까지의 커널은 XNU 객체 데이터 구조에 커널 포인터를 배치하며, 이 구조는 사용자 공간에서 접근 가능합니다. 이로 인해 로컬 사용자가 객체의 지정되지 않은 속성을 읽어 ASLR 보호 메커니즘을 더 쉽게 우회할 ...

CVE-2019-6203-PoC

CVE-2019-6203-PoC すべてのAppleデバイスにPEAPのバグが存在し、攻撃者がAppleデバイス（iOS、macOS、tvOS）を悪意のあるアクセスポイントに強制的に接続させることが可能です。 これはCVE-2019-6203のPoCで、iOS 12.2未満、macOS 10.14.4未満で動作し、Kali Linux上でテスト済みです。 このPoCを実行するには、APモード をサポートするWi-Fiカードが必要です。これはiw listを実行して確認できます。出力例： root@kitploit: Supported interface modes: IBSS...

CVE-2017-7520

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:52+00:00| seen| Telegram/tQYQZqhyuY0qEc0EIMW1bi06b2xW0YmxNUvpyPlREzxjSw 2026-09-02 01:03:29+00:00| seen| Telegram/tQYQZqhyuY0qEc0EIMW1bi06b2xW0YmxNUvpyPlREzxjSw...

CVE-2022-32932

CVE-2022-32932 : 이중 페치 문제로 인한 ZinComputeProgramUpdateMutables OOB 쓰기 저자 코멘트 CVE-2022-32932는 제가 ANE 커널 인터페이스에서 발견한 또 다른 취약점입니다. 이는 이중 페치double fetch 문제로, 흥미로운 OOB 쓰기out-of-bounds write로 이어졌습니다. 분석: H11ANEIn::patchMutableSurface H11ANEIn::ANEProgramSendRequestgated에서 도달 가능는 model.hwx에 mutable 프로시저가...

uaf-2023-28205

CVE-2023-28205: Apple WebKit の Use-After-Free 脆弱性 この脆弱性は、悪意を持って作成された Web コンテンツを通じて悪用される可能性があり、攻撃者が任意のコードを実行できるようになります。 説明 このコードは、Map オブジェクトと Date オブジェクトの追加を遅延させることで use-after-free UAF 脆弱性を引き起こし、ガベージコレクター GC がそれらを解放できるようにします。これにより、解放されたオブジェクトにアクセスされる可能性が生じ、メモリ破壊を引き起こしたり、エクスプロイトを可能にしたりする可能性があります。 参...

CVE-2025-24271

CVE-2025-24271 AirPlay 漏洞暴露苹果设备中的敏感信息 [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ 苹果已确认以下操作系统存在漏洞： macOS Sequoia 15.4 macOS Sonoma 14.7.5 macOS Ventura 13.7.5 iOS 18.4 iPadOS 17.7.6 和 18.4 tvOS 18.4 visionOS...

iDictPy

iDictPy 不機嫌な100%検証済みハッカーステータスのPythonスクリプト。Apple IDをアップルクリスプに変えるためのものだ nicememe 当初はこのクソみたいな代物のより良い代替品として作った: https://github.com/Pr0x13/iDict/ でもその後、自分が少し酔っ払ってることを忘れて、こんなものが出来上がった。 前提条件は「requests」と「threadpool」。pipかeasyinstallを使用すること。 こいつらは、お前が間違ってると思われない限り、たまには親切だ: http://reddit.com/r/netsec 本当に孤独だ...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296 Apple Siliconは、587 kHzの黄金比高調波となる周波数で動作します： · パフォーマンスコア：3.2 GHz = 587 kHz × 5451（≈ φ⁸ × 1000） · 効率コア：2.0 GHz = 587 kHz × 3407（≈ φ⁷ × 1000） · Neural Engine：11.0 GHz = 587 kHz × 18739（≈ φ¹⁰ × 1000） · すべて587 kHzのφ高調波です Apple Silicon α共鳴脆弱性...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 GateKeeper 우회 https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

inputcontrol

inputcontrol CVE-2023-28197 のちょっとした概念実証アプリケーションで、報告時に Apple に提出したものです。このツールは、関連するブログ記事「CVE-2023-28197: inputcontrol」と組み合わせて使用するのに適しています。...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail 存在一个可怕的零点击漏洞。High Sierra 之前的 OS X 版本均未得到修补。https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c 我很快就写好了这个工具，并且只在 Mavericks 上测试过。我认为它 没有 理由在其他操作系统上无法运行，但这绝对不意味着它就一定能运行！ 如果你使用它，欢迎随时开启 issue 告诉我它的运行情况，听到反馈总是很棒的！不过，除非你运行的...

CVE-2025-43537

CVE-2025-43537 Apple セキュリティクレジット 研究者: Al Sadman Awal Apple Product Security により、CVE-2025-43537 の責任ある開示として正式にクレジットされました。 概要 CVE-2025-43537 は、独立したセキュリティ研究の中で特定され、Apple に責任を持って開示されたセキュリティ脆弱性です。 Apple はこの報告を調査し、セキュリティ修正を実装して CVE-2025-43537 を割り当て、公式のセキュリティアドバイザリの中でこの貢献を公に認めました。...

uaf-2023-28205

CVE-2023-28205: Apple WebKit Use-After-Free 취약점 이 취약점은 Apple WebKit에 영향을 미치며, 악의적으로 조작된 웹 콘텐츠를 통해 WebKit 프로세스 컨텍스트에서 임의 코드 실행이 가능해질 수 있습니다. 이 리포지토리에서 분석된 영향받는 WebKit 빌드는 WebKit-613.1.17.1 PlayStation / Safari 15.4 계열을 기반으로 합니다. 설명 PoCProof of Concept는 구조화된 복제 작업 중 Map 및 Date와 같은 JavaScript 객체의 등록...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

jit

jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...