santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

エグゼクティブサマリー macOS のミュージックおよび TV アプリは、安全でないリネーム処理を実行しており、その結果としてユーザーの TCC.db に対する完全な制御を得る FDA フルディスクアクセス を引き起こします。 このバグは各アプリごとに別々のチケットで報告しています。該当する場合はマージしていただいて構いません。 根本的な問題は、これらのアプリが FDA を持っているにもかかわらず、ファイル操作をサニタイズしていないことです。 エクスプロイトの説明 ミュージックと TV はこの点においてほぼ同一であり、パスが異なるだけです。以降はミュージックを例として説明します。TV...

CVE-2025-61229

CVE-2025-61229 説明 開発者のブログより: ユーザーが設定可能な Before/After シェルスクリプトは、SuperDuper の TCC フルディスクアクセス権限で昇格して実行されます。これらのシェルスクリプトはコピーまたはスケジュールの設定ファイルから参照されるため、悪意のある攻撃者がその設定を変更して自分のスクリプトを実行させる可能性があります。 CVE より: Shirt Pocket の SuperDuper! 3.10 以前の問題により、ローカルの攻撃者がデフォルトのタスクテンプレートを変更し、任意の preflight スクリプトを root...

CVE-2026-65400-poc

CVE-2026-65400 — macOS Screen Sharing の認証前 root ファイル読み取り（読み取り専用 PoC） 読み取り専用の概念実証。 認証バイパスを、脆弱なホストから root のみが 読み取れるファイルを読み取ることで実証します。ターゲットには何も書き込みません。LaunchDaemon、 シェル起動ファイル、crontab、RCE チェーンは一切ありません。 所有する Mac（macOS Tahoe 26.5.2、パッチ未適用）に対して実行。シリアル番号は伏せています。 概要 screensharingd — macOS の 画面共有 / Apple...

CVE-2025-69604

An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

EUVD-2025-206519

An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

PT-2026-5345

An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

CVE-2025-69604

An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

CVE-2025-69604

An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

CVE-2025-69604

An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

Exploit for Improper Access Control in Shirt-Pocket Superduper\!

CVE-2025-61229 Description From the developer's blog:...

CVE-2025-61229

An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

EUVD-2025-200025

An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

CVE-2025-61229

An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

PT-2025-48487

An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

CVE-2025-61229: Incorrect Default Permissions

An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

CVE-2025-61229

Connected documents confirm a concrete vulnerability in Shirt Pocket’s SuperDuper!

CVE-2025-61229

An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls...

EUVD-2021-17773

Malware in sbrugna...

CVE-2023-25953

Code injection vulnerability in Drive Explorer for macOS versions 3.5.4 and earlier allows an attacker who can login to the client where the affected product is installed to inject arbitrary code while processing the product execution. Since a full disk access privilege is required to execute LIN...