POC-CVE-2025-24104-Py

PoC: 通过备份操作窃取 iOS 文件 极其重要的警告：此软件仅为教育和安全研究目的的漏洞概念验证（PoC）。 切勿 在未获得设备所有者明确书面同意的情况下使用此脚本。未经授权访问计算机系统在大多数司法管辖区是违法的。 此脚本涉及从备份恢复 iOS 设备，这会导致设备上当前数据全部丢失。 请极度谨慎操作，仅在专用测试设备上使用。 本脚本的作者/提供者对误用或使用本软件造成的任何损害或数据丢失不承担任何责任。使用风险自负。 概述 此 Python 脚本演示了一个（假设的或基于过去漏洞的）漏洞，该漏洞允许从 iOS 设备窃取任意文件。该漏洞在原 PoC 中出于说明目的被引用为“iOS 18...

CVE-2025-24104

CVE-2025-24104 concerns Apple platforms (iPadOS 17.7.4, iOS 18.3, iPadOS 18.3) where the backup restore process could incorrectly handle symlinks, allowing a malicious backup to point system file reads/writes and potentially modify protected system files. Apple’s advisories indicate the issue is ...

CVE-2025-24104

This issue was addressed with improved handling of symlinks. This issue is fixed in iPadOS 17.7.4, iOS 18.3 and iPadOS 18.3. Restoring a maliciously crafted backup file may lead to modification of protected system files...

CVE-2025-24104

This issue was addressed with improved handling of symlinks. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.4. Restoring a maliciously crafted backup file may lead to modification of protected system files...