gsscred-move-uaf

GSSCred-move-uaf Служба XPC com.apple.GSSCred, работающая от root на macOS и iOS, некорректно реализует команду "move", что приводит к условию use-after-free в функции doMove. Служба GSSCred доступна из стандартной изолированной среды приложений на iOS. Эта программа использует уязвимость для...

cisco-ios-xe-implant-detection

Сканирование имплантов Cisco IOS XE и обнаружение в сети Обнаружение в сети эксплуатации CVE-2023-20198 и снятие отпечатков fingerprinting постэксплуатации устройств Cisco IOS XE. Обнаружение в сети CVE-2023-20198 с помощью Suricata Папка suricata/ содержит правила обнаружения Suricata для...

darksword-kexploit

DarkSword Kernel Exploit Переписан на Objective-C. Предположительно поддерживает iOS 15.0 - 26.0.1. Офсеты жёстко прописаны для 15.x? ПРИМЕЧАНИЕ: ЭТОТ ЭКСПЛОЙТ НЕ БЫЛ ОБНАРУЖЕН / НЕ БЫЛ СЛИТ МНОЙ, ОРИГИНАЛЬНЫЙ ИСТОЧНИК УТЕЧКИ — https://github.com/htimesnine/DarkSword-RCE ЭТОТ ЭКСПЛОЙТ ТАКЖЕ НЕ...

slides

слайды Хакни иначе: взлом iOS 14 с багами поколения Z BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong статья запись пародия Не вижу Eval: Динамическое выполнение кода в Objective-C RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: взлом песочницы Safari в macOS необычным способом...

IOSSecuritySuite

⭐️ Voulez-vous devenir un ingénieur certifié en sécurité des applications iOS ? ⭐️ Découvrez notre cours pratique et entièrement en ligne sur : https://courses.securing.pl/courses/iase Description d'ISS par @r3ggi 🌏 iOS Security Suite est une bibliothèque de sécurité de plateforme avancée et facile...

CVE-2018-4407

CVE-2018-4407 IOS/macOS сбой ядра Использование: python CVE20184407.py IP/CIDR python CVE20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. найти iphone nmap -sS -p 62078 --open 192.168.1.0/24 2. атака python CVE20184407.py iphoneip...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr kernel heap inofo leak cette vulneriliabity peut être tirgger dans le sandbox sur macOS=10.14.4 &&ios 12.2 Je mettrai à jour plus de détails sur cette vulneriliabity...

Malimite

Описание Malimite — это декомпилятор для iOS и macOS, предназначенный для помощи исследователям в анализе и декодировании IPA-файлов и бандлов приложений Application Bundles. Построенный на основе декомпиляции Ghidra, он обеспечивает прямую поддержку Swift, Objective-C и ресурсов Apple. Возможнос...

trueseeing

README trueseeing est un scanner de vulnérabilités rapide, précis et résilient pour les applications iOS/Android. Nous opérons au niveau de la machine virtuelle Dalvik pour Android – c'est-à-dire que nous ne nous soucions pas de savoir si l'application cible est obscurcie ou non. Capacité...

OnionBrowser

Onion Browser Официальный сайт | Поддержка | История релизов | Пожертвовать © 2012-2024, Tigas Ventures, LLC Mike Tigas Это ветка3.X Onion Browser. Более старые версии Onion Browser можно найти здесь и здесь. Onion Browser — это бесплатный веб-браузер для iPhone и iPad, который шифрует и...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

ios11-cookie-set-expire-issue

Проблема установки / истечения cookie в iOS 11 Существует перемежающаяся проблема с установкой и истечением cookie в веб-приложениях на домашнем экране iOS 11. Наблюдаются два ошибочных поведения: После установки cookie, закрытия приложения и его повторного открытия cookie может отсутствовать Пос...

CVE_2023_20198_Detector

CVE202320198Detector Этот скрипт может определить, уязвимы ли устройства Cisco IOS XE для CVE-2023-20198. Скрипт принимает на вход CSV-файл со всеми IP-адресами устройств, которые требуется проверить. По умолчанию скрипт ищет файл с именем "devices.csv"; вы можете назвать файл иначе, но тогда...

iOS-Bluetooth-Ethernet-Exploit

Бесплатный эксплойт Ethernet-шлюза на iOS Bluetooth PAN → USB-порт 62078 Автор: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane Дата: июнь 2026 Статус: Публичное раскрытие только результаты — Полные технические детали отправлены на рассмотрение в BlackHat Arsenal. ⚠️ Отказ от...

SwiftyInsta

SwiftyInsta héritage Veuillez noter que SwiftyInsta n'est plus activement maintenu. Reportez-vous à 244 pour plus d'informations. Consultez Swiftagram si vous recherchez des alternatives à jour. Instagram propose deux types d'API aux développeurs. L'API Platform Instagram extrêmement limitée en...

Arcane

Arcane est un script simple conçu pour backdoorer des paquets iOS iphone-arm et créer les ressources nécessaires pour les dépôts APT. Il a été créé pour cette publication afin d'illustrer pourquoi les dépôts Cydia peuvent être dangereux et quelles attaques post-exploitation sont possibles à parti...

ARC-Browser-Address-Bar-Spoofing-PoC

Usurpation de la barre d'adresse du navigateur ARC - iOS/iPadOS CVE-2024-25733 PoC d'usurpation de la barre d'adresse du navigateur ARC - iOS/iPadOS Exploit PoC Preuve de concept function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort...

isslfix

iOS : iSSLFix: Certificate 1BDC0A9E-...

CVE-2017-2370

0x00. Введение На этот раз для повышения привилегий используется уязвимость в machvoucherextractattrrecipetrap, а основной метод эксплуатации — через сообщения MACHMSGOOLPORTSDESCRIPTOR. Если кратко о machmsg ool: при отправке msg, содержащего ool descriptor, ядро копирует указанные данные из...

CiLocks

/ / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Piratage Android/IOS 📱 Déverrouiller l'écran de verrouillage, Metasploit et plus encore pour le piratage Android/IOS Veuillez ne pas l'utiliser pour des activités illégales Mise à jour disponible V2.1 🚀 Nouveaux outils...