CVE-2024-53407

CVE-2024-53407 在 Phiewer 4.1.0 中，dylib 注入会导致命令执行，攻击者可以注入 dylib 文件，从而可能导致远程控制以及对 macOS 上敏感用户数据的未授权访问。 复现 使用 .dylib 文件注入命令 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Phiewer\ \lite.app/Contents/MacOS/Phiewer\ \lite\ 影响 命令执行（本地） 参考 https://phiewer.com/...

bfinject

bfinject 适用于已越狱 64 位 iOS 11.0 - 11.1.2 的简易 dylib 注入工具。兼容 Electra 和 LiberiOS 越狱。 bfinject 可将任意 dylib 注入正在运行的 App Store 应用。它内置了解密 App Store 应用的支持，并捆绑了 iSpy 和 Cycript。 bfinject 是一个封装工具，负责在使用 bfinject4realz 注入之前正确地对你的 dylib 进行代码签名。它完全独立运行，不依赖 jailbreakd、QiLin 或任何类似的东西。开箱即用。 注意 ：如果在 Electra 上启用了...

Swift-Attack

Swift-Attack ブルーチーム向けのユニットテストで、macOSにおける一般的な攻撃後の手法に関する検知構築を支援します。コマンドライン履歴とAPI呼び出しの両方を使用したいくつかの攻撃後の例を含めています。ここに含まれる攻撃後の例は網羅的ではありません。これらは、ユニットテストを実施するのに有用だと考えたいくつかの一般的な例に過ぎません。今後もユニットテストを追加して、このプロジェクトを拡張していく予定です。 これらのテストはすべてローカルで実行され、結果は標準出力に返されます（つまり、Swift-Attackはサーバーに接続しません）。 手順: 1. git clone...

macOSTools

macOSTools macOS 攻撃ツール AUnit Audio Unit プラグイン用の XCode プロジェクト例 MigrationToolPayload 移行ツールプラグイン SpecialDelivery インストーラープラグイン authplugin 認証プラグイン dylibinjection dylib インジェクションのソースコード。Jonathan Levin のコードに基づく http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager キーロガー スクリプトランナー...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib コマンドインジェクション 説明 v.9.9.0 より前の Termius には、ローカルの攻撃者が DYLDINSERTLIBRARIES コンポーネントに細工されたスクリプトを渡すことで任意のコードを実行できる問題があります。dylib を使用します。 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 再現 影響 コマンド実行（ローカル） 参照 CV...

ios-malicious-bithunter

iOS 悪意のあるビットハンター 概要 iOS Malicious Bit Hunter は、iOS アプリケーション向けの悪意のあるプラグイン検出エンジンです。ランタイムに基づいて注入された dylib 動的ライブラリの macho ファイルのヘッダーを分析し、インターフェース入力特性を通じて動作分析を行い、動的ライブラリの振る舞いを特定できます。このプログラムは脱獄環境に依存せず、AppStore で使用できます。 新機能 これは、iOS 悪意のあるコードの動作を正確に特定する新しい方法です。アプリ内の Mach-O...

CVE-2023-49313

CVE-2023-49313 XMachOViewer 0.04 中存在一个 dylib 注入漏洞，攻击者可借此破坏完整性。通过利用该漏洞，攻击者能够将未经授权的代码注入产品进程，进而可能导致远程控制以及对敏感用户数据的未授权访问。 适用于 macOS 的便携版 首先，我们来编写 dylib root@kitploit: include include attributeconstructor static void pocvoid printf"Malicious Dylib Inserted"; 编译 gcc -dynamiclib -arch x8664 -o poc.dylib...

DylibHijackTest

DylibHijackTest 环境要求 安装 Python3 依赖：pip3 install -r requirements.txt 从源代码编译 dylib，因为不要相信来自 GitHub 的编译产物：gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib 工作原理 ⚠️ 这会在你的机器上生成大量进程，请在虚拟机中运行 ：请务必格外小心！ inject.py 递归遍历文件夹，搜索带有 MHEXECUTE 头部的 Mach-O 二进制文件 使用指向我们恶意 dylib 的 DYLDINSERTLIBRARIES 环境变量启动...

bfdecrypt

bfdecrypt 脱獄済みのiOS 11.xでApp Storeアプリを復号化するユーティリティ LiberiOSでApp Storeアプリを復号化する 以下は、https://github.com/BishopFox/bfinject を使用して、Electraで脱獄したiPhone上のRedditアプリを復号化する例です: root@kitploit: Cs-iPhone: root bash bfinject -P Reddit -l dylibs/bfdecrypt.dylib + Electra detected. + Injecting into...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnerable a inyección de Dylib para macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS Detall...

PT-2026-47796

1 Local Privilege Escalation via DYLIB Injection CVE-2026-24064 2 Local Privilege Escalation via Insecure XPC Client Validation CVE-2026-24065 Multiple Local Privilege Escalation Vulnerabilities in Waves Audio Waves Central https://t.co/fkys4ePhWy...

PT-2026-47795

Name of the Vulnerable Software and Affected Versions Waves Central for macOS versions 13.0.9 through 16.5.5 Description A trusted XPC client component is signed with hardened runtime entitlements that allow dynamic library injection. A local attacker can use the DYLD INSERT LIBRARIES environment...

CVE-2026-24070

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...

CVE-2026-24070

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...

EUVD-2026-5108

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...

CVE-2026-24070 Local Privilege Escalation via DYLIB Injection in Native Instruments Native Access

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...

PT-2026-5657

Name of the Vulnerable Software and Affected Versions Native Instruments Native Access affected versions not specified Description The Native Access application installs a privileged helper, com.native-instruments.NativeAccess.Helper2, used for triggering functions via XPC communication, such as...

CVE-2023-49313

A dylib injection vulnerability in XMachOViewer 0.04 allows attackers to compromise integrity. By exploiting this, unauthorized code can be injected into the product's processes, potentially leading to remote control and unauthorized access to sensitive user data...

CVE-2019-20856

An issue was discovered in Mattermost Desktop App before 4.3.0 on macOS. It allows dylib injection...

CVE-2025-65741

Sublime Text 3 Build 3208 or prior for MacOS is vulnerable to Dylib Injection. An attacker could compile a .dylib file and force the execution of this library in the context of the Sublime Text application...