CVE-2023-20198

CVE-2023-20198 Script de verificación CVE-2023-20198 basado en: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Incluyendo la actualización donde hay un encabezado Authorization para verificar el implante conocido. !! Actualizado para buscar el implante actualizad...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC for CVE-2023-20198 Vulnerability information and exploit usage offered by smokeintheshell See references Endpoint, http content type and headers management have been modified from other existing POCs to work in situations in which other exploits fail...

Sandbox-Escape-iOS-18.0-26.0

🛑 Solo con fines educativos y de investigación Esta herramienta se ha desarrollado únicamente con fines de investigación en seguridad y educativos. Está pensada para usarse en dispositivos que sean de tu propiedad o para los que tengas permiso explícito de prueba. Usar esta herramienta contra...

Astra Linux – Vulnerability in WebKit2GTK

A correctness issue was addressed through improved checks. This issue has been fixed in Safari 26, iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, and watchOS 26. Processing maliciously crafted web content may result in an unexpected process crash...

zero-click-exploit-analysis

Cero clics, viejos trucos Anatomía de la cadena de exploits de cero clics de 2025 en WhatsApp/ImageIO CVE-2025-55177 + CVE-2025-43300. Artículo de investigación más un acompañante web interactivo con recorridos por las CVE, diffs de parches y laboratorios prácticos de heap/stack. Sitio en vivo:...

evilnotify

EvilNotify Una aplicación iOS realmente simple que hace cosas con CVE-2025-24091; No es realmente algo útil, solo por diversión Instalación 1. Obtén la última versión .ipa desde la pestaña Releases 2. Instálala mediante LiveContainer o algún servicio de sideloading Uso Añade claves personalizadas...

slythestx

🐍 Slythestx La navaja suiza de la seguridad móvil Un framework unificado para análisis estático de código y búsqueda dinámica de vulnerabilidades en iOS y Android. 📖 Tabla de contenido Visión general Características principales Arquitectura Suite de analizadores Inicio rápido Uso Notas de versión...

CVE-2022-32898

CVE-2022-32898: Múltiple corrupción de memoria del kernel en ANEProgramCreate 23 de noviembre de 2022 • Mohamed GHANNAM @simo36 Comentario del autor Comparto dos vulnerabilidades más del kernel de iOS accesibles desde el sandbox de la app por defecto que no requieren abrir un UserClient: +16...

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor's WebView navigation guard validated only the host and scheme of a target URL, not its path. Because the internal HTTP proxy path /capacitorhttpinterceptor is served at the application's own origin, a frame navigation to it was always treated as in-app navigation and allowed. Loading th...

Apple iOS, iPadOS, and macOS Certificate Validation

Apple iOS, iPadOS, macOS, tvOS, visionOS, and watchOS contain a certificate validation issue that could allow an attacker with a compromised intermediate certificate authority to issue certificates with arbitrary extended key usages...

CVE-2026-28956-jxl-messages-surface

JPEG XL se auto-decodifica en la ruta de vista previa de Mensajes de iOS Un hallazgo sobre la superficie de entrega para CVE-2026-28956 AppleJPEGXL, además de la atribución mediante diff de parches y una verificación de fiabilidad sobre el PoC público. TL;DR — La sabiduría convencional y nuestra...

check_icmp_dos

checkicmpdos iOS 12 / OS X Desbordamiento de montón del kernel remoto CVE-2018-4407 POC: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 O usar el script python checkicmpdos.py 127.0.0.1 Esta vulnerabilidad permite que un atacante,...

CVE-2022-42864

CVE-2022-42864: Cookies Diabólicas ¿Qué es este repositorio? Esta es mi prueba de concepto incompleta del exploit para CVE-2022-42864, una vulnerabilidad de tiempo-de-verificación a tiempo-de-uso en IOHIDFamily que fue corregida en iOS 16.2 / macOS Ventura 13.1. ¿Cuál es el estado de la prueba de...

DockTransparent

DockTransparent iOS 14 - 16.1.2 Reinicia tu dispositivo para revertir los cambios. iOS14❌ Instalación TrollStore AltStore Créditos https://github.com/zhuowei exploit MacDirtyCow https://twitter.com/straighttamago DockTransparent...

CVE-2026-95309

An ui misrepresentation flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/533074595...

awesome-ios-security

Awesome Seguridad iOS Una lista curada de increíbles recursos de seguridad de aplicaciones iOS. Una colección de increíbles herramientas, libros, cursos, publicaciones de blog y material interesante sobre seguridad de aplicaciones iOS y pruebas de penetración. Contenido Herramientas Herramientas ...

CVE-2022-32832

CVE-2022-32832 Prueba de concepto y descripción de la vulnerabilidad CVE-2022-32832 corregida en iOS 15.6 CVE-2022-32832 es una vulnerabilidad en el método externo AppleAPFSUserClient::methodDeltaCreateFinalize selector 49. Aquí está la descompilación antes del parche: int64 cdecl...

extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 Código y exploit por ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Solucionado https://support.apple.com/en-us/HT207482...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner Escáner de un solo hilo para una única IP en PowerShell PoC muy rápido y sucio para mostrar el concepto. Probado en laboratorio. ¡Úsalo bajo tu propio riesgo! Otros escáneres python https://github.com/fox-it/cisco-ios-xe-implant-detection...

frida-ios-dump-modern

Dumper moderno de IPA para iOS Una herramienta moderna de descifrado de memoria de aplicaciones iOS, creada para Frida 17.5.2+ con soporte completo para iOS 14-16 y múltiples jailbreaks. Estado: ✅ Funcionando y probado - Volca y descifra aplicaciones iOS con Frida 17.5.2 en: iOS 14.7.1 + jailbrea...