309 matches found
GenEtherExploit
EN GenEtherExploit è un Proof-of-Concept PoC per la vulnerabilità macOS CVE-2023-40404. Questo PoC sfrutta le API IOKit per interagire con il servizio di rete IOUserEthernetResource, manipolando le interfacce di rete del sistema. Lo scopo di questo exploit è dimostrare un potenziale kernel panic ...
physmem
physmem physmem é uma ferramenta de inspeção de memória física e escalada de privilégio local direcionada ao macOS até a versão 10.12.1. Ela explora CVE-2016-1825 ou CVE-2016-7617 dependendo do alvo de implantação. Essas duas vulnerabilidades são quase idênticas, e a exploração pode ser feita...
xnu
Cos'è XNU? Il kernel XNU fa parte del sistema operativo Darwin utilizzato nei sistemi operativi macOS e iOS. XNU è un acronimo per X is Not Unix. XNU è un kernel ibrido che combina il kernel Mach sviluppato alla Carnegie Mellon University con componenti di FreeBSD e un'API C++ per scrivere driver...
CVE-2019-8540
CVE-2019-8540 Perdita di informazioni dallo stack del kernel nella funzione exportObjectToClient dettagli del bug: macOSrelease; return kIOReturnSuccess; Sappiamo che la lunghezza di ioobjectt è di 8 byte e in 1 viene forzata la conversione a machportnamet 4 byte, quindi i 4 byte alti non vengono...
ghidra_kernelcache
ghidrakernelcache: un framework Ghidra per kernelcache iOS per il reverse engineering Questo framework è il prodotto finale della mia esperienza nel reverse engineering dei kernelcache. Di solito cerco vulnerabilità controllando manualmente il kernel e le sue estensioni e ho automatizzato la...
ida_kernelcache
idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...
📄 macOS Sierra 10.12 Build 16A323 Double-Free / Privilege Escalation
macOS Sierra version 10.12 Build 16.A323 local privilege escalation proof of concept exploit. A flaw in the MIG ownership model within the ioserviceaddnotificationool routine of IOKit allows a malicious user to leak Mach port send-right references. By repeatedly invoking notifications with...
📄 macOS 10.13.6 Reference Leak
This is a proof of concept for an older flaw that targets macOS 10.13.6. A flaw in the MIG ownership model within the ioserviceaddnotificationool routine of IOKit allows a malicious user to leak Mach port send-right references. By repeatedly invoking notifications with malformed matching data, MI...
EUVD-2014-1433
Malware in sbrugna...
EUVD-2014-4316
Malware in sbrugna...
EUVD-2014-1354
Malware in sbrugna...
EUVD-2015-5791
Malware in sbrugna...
EUVD-2016-8475
Malware in sbrugna...
EUVD-2015-7000
Malware in sbrugna...
EUVD-2014-4345
Malware in sbrugna...
EUVD-2017-5373
Malware in sbrugna...
EUVD-2015-5790
Malware in sbrugna...
EUVD-2014-4303
Malware in sbrugna...