xnuspy

xnuspy Output del log del kernel dopo la compilazione e l'esecuzione di example/open1hook.c xnuspy è un modulo di pongoOS che installa una nuova syscall, xnuspyctl, che consente di hookare funzioni del kernel dallo spazio utente. Supporta iOS 13.x, iOS 14.x e iOS 15.x su checkra1n 0.12.2 e...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Note e materiale PoC per una catena WebKit/ANGLE su iOS 26.1. Non è un exploit completo; separa le primitive verificate dai componenti che ancora falliscono. Autore: zeroxjf Basato su: jir4vv1t's CVE-2025-43529 exploit Stato: Catena...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: AppleSEPKeyStore Use-After-Free CVE-2026-20637 | Autor: Johnny Franks @zeroxjf Komponente: AppleKeyStore Auswirkung: Eine App kann möglicherweise einen unerwarteten Systemabbruch verursachen Beschreibung: Ein Use-After-Free-Problem wurde durch verbesserte Speicherverwaltung behobe...

exploit_mitigations

Mitigazioni dello sfruttamento L'obiettivo è elencare le mitigazioni dello sfruttamento aggiunte nel tempo in vari sistemi operativi, software, librerie o hardware. È utile sapere se una data vulnerabilità è facilmente sfruttabile o meno in base alle mitigazioni dello sfruttamento in atto. Un...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

CVE-2025-20352

CVE-2025-20352 — Overflow dello stack SNMP in Cisco IOS / IOS XE Analisi tecnica di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un overflow del buffer basato su stack nel sottosistema SNMP di Cisco IOS e IOS XE: un pacchetto SNMP...

ios11-cookie-set-expire-issue

Problema de Definição/Expiração de Cookies no iOS 11 Parece haver um problema intermitente ao definir e expirar cookies em aplicativos web da tela inicial no iOS 11. Dois comportamentos errôneos podem ser observados: Quando um cookie é definido e o aplicativo é fechado e reaberto, o cookie pode n...

iomfb-exploit

Il write-up è qui: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit per CVE-2021-30807. Se vuoi davvero costruirci un jailbreak, richiederà messa a punto per il tuo dispositivo e versione di iOS perché non ho un info leak da usare per questo. Per sintonizzarsi per A11 e...

CVE-2023-20198

Visão Geral Este repositório contém um estudo de caso de cibersegurança que analisa a CVE-2023-20198, uma vulnerabilidade crítica de dia zero no software Cisco IOS XE. O projeto explora como a vulnerabilidade pode ser explorada através da interface web Web UI e propõe estratégias de mitigação...

CVE-2017-2370

0x00. Introduzione Questa escalation dei privilegi sfrutta una vulnerabilità presente in machvoucherextractattrrecipetrap, e il cuore del metodo di sfruttamento sono i messaggi MACHMSGOOLPORTSDESCRIPTOR. Riguardo machmsg ool, in parole povere, quando si invia un msg contenente un ool descriptor, ...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

objection

📱objection - Esplorazione Mobile Runtime objection è un toolkit di esplorazione mobile runtime, basato su Frida, progettato per aiutarti a valutare la postura di sicurezza delle tue applicazioni mobili, senza bisogno di un jailbreak. Supporta sia iOS che Android. Ispeziona e interagisci con i...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

Microsoft Edge for iOS Spoofing Vulnerability

Improper neutralization of input used for llm prompting in Microsoft Edge for iOS allows an unauthorized attacker to perform spoofing over a network...

ARC-Browser-Address-Bar-Spoofing-PoC

ARC Browser Adressleisten-Spoofing - iOS/iPadOS CVE-2024-25733 ARC Browser Adressleisten-Spoofing PoC - iOS/iPadOS Exploit-PoC Proof of Concept root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Manda in crash qualsiasi dispositivo macOS High Sierra o iOS 11 che si trova sulla stessa rete WiFi È solo un piccolo strumento che utilizza una vulnerabilità pubblica di 'heap buffer overflow' CVE-2018-4407 e rende più semplice sfruttare intere reti. Requisi...

CocoaDebug

| Introduzione Installazione Utilizzo Parametri ---|--- Versione| Piattaforma| Linguaggi| Schermata Introduzione Simile a Charles nella tua App. Scuoti per nascondere o mostrare la bolla nera. Supporta iPhone e simulatore Condividi i dettagli di rete via email o copia negli appunt...

used_sock

usedsock Exploit del kernel per iOS 12-12.2 e 12.4. Non è pensato per essere usato in un jailbreak. Puoi trovare il writeup qui...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x di ZIMPERIUM e semi-completato da me. Sandbox escapes su CVE-2018-4087. Questo controlla anche un accesso root incompleto. Puoi creare un'app per eseguire l'exploit sul tuo dispositivo se sei uno sviluppatore e attivare l'accesso root @. Ringraziamenti: • RaniXCH,...