gsscred-move-uaf

GSSCred-move-uaf El servicio XPC com.apple.GSSCred, que se ejecuta como root en macOS e iOS, no implementa correctamente el comando "move", lo que provoca una condición de use-after-free en la función doMove. El servicio GSSCred puede ser alcanzado desde el sandbox de aplicaciones predeterminado ...

ios_Restriction_PassCode_Crack---Python-version

iOS 限制密码破解 - Python 版本 概述 iOS 限制密码破解器 ，此版本应用程序使用 Python 编程语言编写，用于破解 iPhone/iPad 的访问限制密码。 iphone/ipad 访问限制密码破解 方法（与 C 版本相同） 暴力破解 1. 从电脑中的备份文件获取 Base64 密钥和盐值。 2. 解码 Base64 密钥和盐值。 3. 使用 passlib 库通过 pbkdf2-hmac-sha1 哈希从 1 尝试到 9999 passlib 模块需提前安装：easyinstall passlib 使用方法 1. 确保使用 iTunes 将 iOS 设备备份到电脑 ...

igoat

!GSOC...

TCLtools

用于Cisco IOS渗透测试的TCL脚本 借助TCLtools，你可以将任何Cisco IOS硬件转变为跳板站。设置和使用都非常简单！ 功能特性 TCLmap — 端口扫描器实现（nmap） TCLproxy — 代理服务器实现 TCLproxy TCLproxy 是一款用于通过Cisco设备进行跳板渗透的工具。它能够转发任意TCP端口或启动代理服务器。 root@kitploit: TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D address... Proxy server implementation...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — XSS Almacenado a través del Campo HTML de un Tile PoC Este repositorio documenta una prueba de concepto PoC para una vulnerabilidad de cross-site scripting XSS almacenado que afecta a la aplicación móvil iOS de URVE Smart Office. Debido a una validación de entrada...

Santoku-Linux

Forense Móvil, Análisis de Malware y Pruebas de Seguridad de Aplicaciones CORTAR Y TROCEAR Arranca en Santoku y ponte a trabajar, con las últimas herramientas y utilidades de seguridad centradas en plataformas móviles como Android e iOS. Santoku Linux es un ISO de Linux arrancable que puedes...

Introspy-iOS

Introspy-iOS Herramienta de caja negra que ayuda a comprender qué hace una aplicación iOS en tiempo de ejecución y a identificar posibles problemas de seguridad. Consulte http://isecpartners.github.io/Introspy-iOS/ para una introducción rápida. Descripción Este es el repositorio del tracer de...

Mandela-Classic

Mandela Rewritten App de personalización de iOS impulsada por CVE-2022-46689. No se requiere jailbreak. Descargo de responsabilidad No soy responsable de ningún daño a tu dispositivo. Usa esta app bajo tu propio riesgo. Instrucciones de compilación root@kitploit: git clone...

SwiftyInsta

SwiftyInsta（旧版） 请注意 SwiftyInsta 已不再积极维护。 更多信息请参考 244。 如果你正在寻找更新替代方案，请查看 Swiftagram。 Instagram 为开发者提供了两种 API。Instagram API 平台（功能极其有限，且即将被停用），以及仅限 商业 和 创作者 账户使用的 Instagram Graph API。 然而，Instagram 应用本身依赖第三种类型的 API ，即所谓的 私有 API 或 非官方 API ，而 SwiftyInsta 是它们的 iOS、macOS、tvOS 和 watchOS 客户端 ，完全用 Swift 编写。...

MEAT

M.E.A.T. - 移动取证采集工具包 认识 M.E.A.T！ 来自 Jack Farley - BlackStone Discovery 此工具包旨在帮助取证人员对 iOS 设备（未来还将支持 Android）执行不同类型的采集工作。 从源码运行的要求 Windows 或 Linux Python 3.7.4 或 3.7.2 requirements.txt 中的 Pip 包 支持的采集类型 iOS 设备 逻辑采集 使用 MEAT 的逻辑采集标志将指示工具提取通过 AFC...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del núcleo del sistema operativo XNU. XNU se usa tanto en iOS como en macOS, por lo que los iPhone, iPad y MacBook están afectados. Mi PoC de exploit...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

利用缓解措施 目标是列出随着时间的推移在各种操作系统、软件、库或硬件中新增的利用缓解措施。 根据现有的利用缓解措施，了解某个漏洞是否容易被利用会变得很方便。 示例如下： 目录 支持的目标 动机 我当前的环境是否具有缓解措施 X？ 结语 支持的目标 我们目前支持以下操作系统： Microsoft Windows Linux Google Android Apple iPhone OS iOS OpenBSD FreeBSD Oracle Solaris 以及以下软件： Mozilla Firefox Microsoft Edge Google Chrome Microsoft Office...

cve-2023-40429-ez-device-name

HostName Descripción general HostName es una aplicación de ejemplo que demuestra cómo una aplicación de terceros puede acceder al nombre de dispositivo de un usuario sin el entitlement com.apple.developer.device-information.user-assigned-device-name. Detalles En iOS 16, Apple añadió el entitlemen...

QuarkPoC

QuarkPoC Aplicación iOS con implementación de CVE-2024-27804...

frida-snippets

& también ejemplos de salida Índice de Contenidos Nativo Cargar módulo C/C++ Watchpoint único Actividad de socket Interceptar open Ejecutar comando de shell Listar módulos Registrar consulta SQLite Registrar argumentos de método Interceptar módulo completo Volcar segmentos de memoria Escanear...

CVE-2026-65343-e7eb2ed

CVE-2026-65343 — Lectura OOB en AppleKeyStore Derrota de KASLR Componente: Extensión del kernel AppleKeyStore — LibSerSEPControlDeserialize Afecta a: iOS / iPadOS 26.6 23G71 y anteriores Corregido en: iOS / iPadOS 26.6.1 23G83 Tipo: Lectura fuera de límites en la deserialización de mensajes de...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personal 2025 ¿Por qué publico esto ahora? Mientras revisaba viejos discos duros y repositorios olvidados, me encontré con este script que escribí hace años cuando apenas comenzaba mi carrera en ciberseguridad. Era una época diferente - Python 2.7...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x by ZIMPERIUM and semi-completed by me. Sandbox escapes on CVE-2018-4087.This checks also of a root access incompleted. You can creat an app to running exploit on your device if you are a developer and turn the root access @. Thanks to: •RaniXCH, Adam Donenfeld,...