CVE-2023-20198

CVE-2023-20198 CVE-2023-20198용 Exploit PoC 설명 CVE-2023-20198은 잘못된 경로 검증으로 인해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한으로 구성 변경을 수행할 수 있습니다. 이전에 비공개된 이 취약점의 활발한 악용에 대한 Cisco의 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을 악용하여...

POC-CVE-2025-24104-Py

PoC: 백업 조작을 통한 iOS 파일 유출 매우 중요한 경고: 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공되는 개념 증명PoC입니다. 소유자의 명시적 서면 동의 없이 이 스크립트를 기기에 사용하지 마십시오. 대부분의 관할권에서 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 스크립트는 백업에서 iOS 기기를 복원하는 작업을 수반하므로 기기의 현재 데이터가 완전히 손실됩니다. 극도의 주의를 기울이고 전용 테스트 기기에서만 진행하십시오. 이 스크립트의 작성자/제공자는 이 소프트웨어 사용으로 인한 오용, 손해 또는 데이터...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 오버플로우 익스플로잇 툴킷 CVE-2017-6736 CVE-2018-0296? 저는 최근에 CVE-2018-0296을 서브모듈로 추가했습니다. 이는 이 원본 익스플로잇과 함께 사용할 수 있으며, 사전에 어플라이언스에 포함된 내용을 정찰하고 확인하는 데 사용할 수 있습니다...

CVE-2023-41993

CVE-2023-41993 익스플로잇 PoC 이 저장소는 CVE-2023-41993 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 PoC는 po6ix가 공개한 PoC를 기반으로 제한된 읽기/쓰기 프리미티브를 보여줍니다. 이 PoC의 데모는 여기에서 확인할 수 있습니다. 질문, 제안 또는 우려사항이 있으시면 이슈를 남겨주세요. : :8080 취약점 세부 정보 CVE-2023-41993은 WebKit 브라우저 엔진에 뿌리를 둔 치명적인 취약점으로, 다양한 Apple 제품에 영향을 미칩니다. 악성 웹 콘텐츠를 처리할 때...

browser-crash-tool

Browser Crash Tool - Kali 개요 이 도구는 Metasploit의 webkitbackdropfilterblur 보조 모듈을 사용하여 iOS WebKit의 취약점CVE-2020-27950을 악용합니다. 그러나 일부 테스트 결과 모든 브라우저에서 작동하는 것으로 보이며, 조작된 웹 페이지를 로드하여 대상 브라우저를 충돌시킵니다. 이 도구는 또한 ngrok을 사용하여 악성 페이지에 공개적으로 접근 가능한 링크를 생성하여 대상에게 쉽게 보낼 수 있도록 합니다. 면책 조항: 이 도구는 오직 교육 목적과 사이버 보안...

Triple_Fetch-Kernel-Creds

Triple-Fetch-Kernel-Creds launchd + taskt 포인터에서 커널 자격 증명을 탈취하려는 시도 기반: CVE-2017-7047 Triple Fetch 소개 Google Project Zero의 Ian Beer Triple Fetch는 iOS 10.3.3 이전의 iOS 기기를 대상으로 하는 익스플로잇입니다. 이는 libxpc의 논리 오류를 악용하여 공격자가 공유 메모리로 백업되는 xpcdata 객체를 사용해 악성 메시지를 보낼 수 있게 합니다. 원본 익스플로잇의 구성 원본 익스플로잇은 NSXPC를 사용하...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 제로클릭 원격 코드 실행 취약점 CVE-2025-31200의 공개 – Apple iOS 18.X의 AudioConverterService 구성 요소 내 제로클릭 원격 코드 실행RCE 취약점입니다. 이 취약점은 iMessage 또는 SMS를 통해 전달된 악성 오디오 파일에 의해 트리거되며, 사용자 상호작용이 필요하지 않습니다. 공개 및 패치 타임라인 최초 보고일: 2025년 1월 21일 보고 기관: US-CERT 추적 ID: VRF25-01-MPVDT...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ETA son? 이게 탈옥인가? 상황에 따라 다릅니다. 커널 취약점이 있나요? 그렇다면 마음껏 함께 체이닝하시면 됩니다. 이 PoC를 사용하면 샌드박스 내부에서도 거대한 공격 표면을 확보할 수 있습니다. https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS 탈옥 내부 구조 2: 콜백을 이용한 샌드박스 탈출 참고 자료...

Pentagram-exploit-tester

Pentagram-exploit-tester 기기가 CVE-2021-30955에 취약한지 확인하는 테스트 앱입니다. 이 도구는 CVE-2021-30955를 기반으로 한 @b1n4r1b01의 커널 익스플로잇을 포함하며, 기기와 호환되는지 테스트하기 위해 실행합니다. 익스플로잇은 iOS 15.015.1.1 및 15.2 BETA 1 4GB 기기에서 작동하는 것으로 알려져 있습니다! 기기가 호환되면 알림이 표시됩니다. 이 경우, 이 익스플로잇을 기반으로 한 탈옥과 호환될 예정이므로 기기를 업데이트하지 마세요. 오류가 발생하면 오류 유...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993용 PoC 익스플로잇입니다. addrof/fakeobj까지만 작성되어 있습니다. 신뢰성은 좋지 않습니다. 더 개선하고 싶다면 structure ID를 스프레이해 보세요. POC 링크 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 여러 요청이 있어서 github pages로 호스팅하기로 결정했습니다. github가 저를 차단하지 않길 바랍니다... 알려진 영향 받는 버전 MacOS 14.0 iOS 17.0, 17.1 beta...

exr-imageio-poc

exr-imageio-poc iOS/macOS 26.5에서 패치된 ImageIO의 정수 오버플로 취약점에 대한 PoC CVE-2026-28990 버그 발견: Jiri Ha & Arni Hardarson 취약점 iOS/macOS 26.5 이전 버전의 EXRReadPlugin::decodeBlockAppleEXR 함수에서 버퍼 크기를 계산할 때 정수 오버플로가 발생했습니다. 제공된 이미지의 width와 height 값을 곱할 때 랩어라운드wrap-around되어 0이 되도록 하면, 이후 아주 작은 크기로...

pois0nSword

pois0nSword 개발 중이며, 현재 사용자에게 유용하지 않습니다. pois0nSword는 궁극적으로 사용자 인터페이스 커스터마이징을 가능하게 하는 것을 목표로 하는 iOS 프로젝트입니다. 현재는 iOS 26.1에서 cve-2025-43529를 이용한 임의 웹 콘텐츠 읽기/쓰기 데모입니다. 또한 CVE-2026-20700을 활용한 PAC 우회도 포함합니다. 크레딧: GenericCoding - 메인 개발자 varik - 메인 개발자 zeroxjf - 웹 콘텐츠 r/w 수정 및 디버깅 R/W 프리미티브 PAC 우회 / 오프셋...

decrypted

decrypted SIP가 활성화된 macOS에서 실행 중인 iOS 애플리케이션용 FairPlay 복호화기 iPA 덤프, CVE-2025-24204 사용. macOS 15.0-15.2 지원 아직 개발 중 크레딧 CVE-2025-24204 Decryptor...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 및 CVE-2025-31201 | iMessage 제로클릭 RCE 체인 요약 이 저장소는 iOS 18.x 이상에 영향을 미치는 제로클릭 원격 익스플로잇 체인에 대한 연구를 문서화합니다. iMessage를 통해 전달된 변조된 AMR 오디오 파일은 다음을 트리거합니다: 1. CoreAudio의 힙 손상 CVE-2025-31200 — 유효한 FT=7 프레임에 내장된 불법 비트스트림 매개변수를 통한 AudioConverterService AMR 12.2 디코딩 중 발생. 2. AppleBCMWLAN/AMPD...

frida-il2cpp-datacollector

frida-il2cpp-datacollector ceのmonodatacollectorをandroid/iosに移植したものです。 CEVersion 7.4.2以降で動作を確認しています。 使用方法 初期設定 pythonライブラリをインストールします。 pip install pywin32 autorun/monoscript.luaの修正CEがMonoを有効なものとして認識するための設定 1コメントアウト --local injectResult,...

iDevice_ZH

iDevice란? Google Project Zero의 Ian Beer가 발견한 강력한 취약점 CVE-2025-24203을 기반으로 탈옥 없이 시스템 수준 조정을 수행합니다 ✅ iOS 16.0 – iOS 18.3.2 CVE-2025-24203 사용 ✅ iOS 16.0 - 18.5 파일 관리자 및 IPA 트윅 인젝터 지원...

Exploit for Out-of-bounds Write in Apple Ipados

🛡️ CVE-2026-86950 — CoreGraphics Security Research...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 검사 스크립트는 다음을 기반으로 합니다: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 알려진 임플란트를 확인하기 위해 Authorization 헤더가 있는 업데이트된 버전을 포함합니다. !! 업그레이드된 임플란트를 찾도록 업그레이드됨 이 스크립트는 200 코드가 반환된 응답의 길이를 확인하고, 길이가 32자보다 짧은지 검사합니다. 32자보다 짧은 길이를 반환하는 각 IP는 장...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198용 Exploit PoC 취약점 정보 및 익스플로잇 사용법은 smokeintheshell이 제공함 참고 자료 참조 엔드포인트, HTTP 콘텐츠 유형 및 헤더 관리는 기존의 다른 PoC에서 수정되어 다른 익스플로잇이 실패하는 상황에서도 작동합니다. 설명 CVE-2023-20198은 부적절한 경로 검증으로 인해 인증 없이 Nginx 필터링을 우회하여 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면...

Sandbox-Escape-iOS-18.0-26.0

🛑 교육 및 연구 목적으로만 사용 이 도구는 보안 연구 및 교육 목적으로만 개발되었습니다. 귀하가 소유한 기기 또는 명시적 허가를 받은 기기에서만 사용하도록 의도되었습니다. 승인 없이 이 도구를 다른 기기에 사용하는 것은 불법입니다. 저자 mranonymous234는 이 도구의 오용으로 인한 어떠한 손해에 대해서도 책임지지 않습니다...