IOHIDFamily-PoC-Research

CVE-2026-28992 — IOHIDFamily FastPathUserClient PoC Dépôt de recherche en sécurité. Deux applications PoC démontrant les race conditions dans le FastPathUserClient d'IOHIDFamily sur iOS 18.7.1 et versions antérieures. ⚠️ Les deux PoC provoqueront un kernel panic et redémarreront votre appareil...

CVE-2023-20198

🔍 Scanner de vulnérabilités de l'interface Web Cisco IOS XE - CVE-2023-20198 🚨 🚫 Risque critique | CVSS : 10.0 | 📅 Mis à jour : 17 oct. 2023 Aperçu : Un scanner rapide et puissant pour détecter les vulnérabilités critiques de l'interface Web du logiciel Cisco IOS XE. Protégez votre système contre...

CVE-2017-2368

CVE-2017-2368 iOS 10.2.1 Plus d'infos ici: vincedes3.com/crash-message-app-iphone/...

capacitor-flaw-cve-2026-103922

Faille du framework mobile Capacitor CVE-2026-103922 Une faille de sécurité de gravité élevée, suivie sous la référence CVE-2026-103922, a été identifiée dans Capacitor, le populaire framework d'applications mobiles multiplateformes d'Ionic. Cette vulnérabilité expose le mécanisme de pont natif,...

Cisco_CVE-2023-20198

CVE-2023-20198 Checkscript CVE-2023-20198 basé sur : Analyse technique : https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Première version du script : https://github.com/Atea-Redteam/CVE-2023-20198/ Merci à Atea Redteam pour leur travail. Prérequis : Python3.7+...

CVE-2023-20198

Aperçu Ce dépôt contient une étude de cas en cybersécurité analysant CVE-2023-20198, une vulnérabilité zero-day critique dans le logiciel Cisco IOS XE. Le projet explore comment la vulnérabilité peut être exploitée via l'interface Web UI et propose des stratégies d'atténuation techniques,...

toothfairy

toothfairy Lié à brokentooth lien ci-dessous. Contrairement à brokentooth, toothfairy ne nécessite pas d'appuyer sur des boutons du menu Bluetooth. Les deux CVE ont été révélées par @SparkZheng mais sans POC, j'ai donc décidé d'en créer une pour l'expérience d'apprentissage. Le code n'est pas...

NoHomeBar

NoHomeBar iOS 14 - 16.1.2 Redémarrez votre appareil pour annuler les modifications. iOS14❌ Installation TrollStore AltStore Crédits https://github.com/zhuowei MacDirtyCow exploit https://twitter.com/straighttamago NoHomeBar...

CVE-2019-8540

CVE-2019-8540 Утечка информации из стека ядра в функции exportObjectToClient детали ошибки: macOSrelease; return kIOReturnSuccess; Мы знаем, что длина ioobjectt составляет 8 байт, а в 1 происходит принудительное преобразование к machportnamet 4 байта, поэтому старшие 4 байта не инициализируются...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS غلاف لتعظيم قدرات تطبيق iSH iOS دون كسر الحماية. ما يفعله HTTP API + لوحة تحكم مدمجة على http://127.0.0.1:8088 بث مباشر عبر WebSocket على ws://127.0.0.1:8089 اكتشاف تلقائي لأدوات SynChan Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia, Hecate, MIDAS, SynChan, Crimso...

MobileApp-Pentest-Cheatsheet

Aide-mémoire pour les tests d'intrusion d'applications mobiles L'aide-mémoire Mobile App Pentest a été créé pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de tests d'intrusion d'applications mobiles, ainsi qu'une checklist cartographiée avec l'OWASP...

SockFuzzer

SockFuzzer: Фреймворк для фаззинга ядра XNU Статус проекта SockFuzzer, изначально задуманный как фаззер, ориентированный на сетевые функции ядра XNU используемого в macOS и iOS, превратился в комплексный фреймворк для фаззинга ядра. Сохранив своё первоначальное название как дань уважения к истока...

Fugu15

Fugu15 Fugu15 est un jailbreak semi-détaché à signature permanente pour iOS 15. Il contient un contournement de la signature de code, un exploit du noyau, un contournement du PAC du noyau et un contournement du PPL. De plus, il peut être installé via Safari, c'est-à-dire qu'un ordinateur n'est pa...

weightBufs

WeightBufs: WeightBufs est un exploit de lecture/écriture du noyau pour tous les appareils Apple avec prise en charge du Neural Engine. Bugs et exploit par @simo36, vous pouvez consulter mes slides de présentation au POC pour plus de détails sur les vulnérabilités et les techniques d'exploitation...

multicast_bytecopy

multicastbytecopy Ce code est publié pour les chercheurs en sécurité, ne l'utilisez pas à quelque fin que ce soit à moins de savoir ce que vous faites. multicastbytecopy est un exploit r/w du noyau pour iOS 15.0 - 15.1.1 par @jaakerblom et le successeur spirituel de multipathkfree. L'exploit peut...

extra_recipe

// ianbeer exploit de lecture/écriture arbitraire du noyau pour CVE-2017-2370 pour iOS 10.2 Testé uniquement sur iPod Touch 6G 14C92 - les autres appareils/firmwares ne fonctionneront pas immédiatement ! le bug machvoucherextractattrrecipetrap est un trap mach qui peut être appelé depuis n'import...

iOS-Kernel-Crash

CVE-2018-4407 Corruption mémoire La vulnérabilité est un dépassement de tampon sur le tas dans le code réseau du noyau du système d'exploitation XNU. XNU est utilisé à la fois par iOS et macOS, c'est pourquoi les iPhones, iPads et Macbooks sont tous affectés. Mon exploit PoC écrase simplement le...

LiveContainer

LiveContainer Un lanceur d'applications qui exécute des applications iOS sans les installer réellement ! Projet Crowdin : | Documentation : liveconainer.github.io LiveContainer LiveContainer est un lanceur d'applications pas un émulateur ni un hyperviseur qui vous permet d'exécuter des applicatio...

CVE-2026-95295

An information leak flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517596255...

UnjailMe

UnjailMe Une évasion de sandbox basée sur : le proof-of-concept CVE-2018-4087 par Rani Idan Zimperium le proof-of-concept de débordement de securityd par @cheesecakeufo zeroday, aucun CVE connu, merci Abraham ! À propos du PoC ZIMPERIUM Rani a utilisé sbtool de Jonathan Levine pour découvrir quel...