Exploit11.2

Exploit11.2 ZIMPERIUM이 만든 iOS 11.2.x 익스플로잇이며, 제가 반쯤 완성했습니다. CVE-2018-4087에 대한 샌드박스 탈출입니다. 또한 불완전한 루트 접근을 확인합니다. 개발자라면 기기에서 익스플로잇을 실행하는 앱을 생성하고 루트 접근을 켤 수 있습니다 @. 감사합니다: •RaniXCH, Adam Donenfeld, Abraham Masri 및 ZIMPERIUM TEAM. •th0ex & x0x8os — 협력해 주셔서 감사합니다...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ETA son? 이게 탈옥인가? 상황에 따라 다릅니다. 커널 취약점이 있나요? 그렇다면 마음껏 함께 체이닝하시면 됩니다. 이 PoC를 사용하면 샌드박스 내부에서도 거대한 공격 표면을 확보할 수 있습니다. https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS 탈옥 내부 구조 2: 콜백을 이용한 샌드박스 탈출 참고 자료...

toothfairy

toothfairy brokentooth（下記リンク）に関連しています。 brokentoothとは異なり、toothfairyはBluetoothメニューでボタンを押す必要がありません。 両方のCVEは@SparkZhengによって公開されましたが、POCがなかったため、学習目的でPOCを作成することにしました。 コードは完璧ではありませんが、目的は果たせます。 iPhone 6S 11.3.1でテスト済み。 11.4までは動作するはずです。 bluetoothdおよびその他のいくつかのサービスで、PC（ARM版のIPレジスタ）を任意の値に設定できます。...

CVE-2018-4087

CVE-2018-4087 concerns a memory corruption issue in the Core Bluetooth component affecting Apple platforms (iOS before 11.2.5, tvOS before 11.2.5, watchOS before 4.2.2). The root cause is a memory handling/memory corruption defect in Core Bluetooth that can allow an app to execute arbitrary code ...

CVE-2018-4087

creationtimestamp| type| source ---|---|--- 2018-02-28 00:00:00+00:00| exploited| https://www.exploit-db.com/exploits/44215 2018-03-01 18:54:53+00:00| published-proof-of-concept| https://t.me/canyoupwnme/3358...