Auto-Root-Exploit

Auto-Root-Exploit Ferramenta de Exploração Auto-Root Autor : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USO : root@kitploit: para kernel versão 2.6 all bash autoroot.sh 2 para kernel versão 3 all bash autoroot.sh 3 para kern...

pwn2own2020

Comprometendo o kernel do macOS através do Safari ao encadear seis vulnerabilidades Visão geral Este repositório contém detalhes de exploração e técnicos de nossa submissão vencedora do Pwn2Own 2020 visando o Apple Safari com uma escalada de privilégios de kernel para o macOS 10.15.3. Para mais...

CVE-2024-32002

CVE-2024-32002 Uma prova de conceito simples que executa a Calculadora exemplo apenas para macOS. Ao usar o comando git clone --recursive, este repositório também puxará https://github.com/markuta/hooky, que contém um script post-checkout. Baseado principalmente no arquivo t7406-submodule-update....

awesome

Confira meu aplicativo para macOS Supercharge Eleve sua experiência no Mac Meu trabalho em código aberto é apoiado pela comunidade Agradecimentos especiais para: Builds rápidas de contêiner remoto e executores do GitHub Actions. Obtenha o máximo de cada conversa. Notas de reunião, automações e...

CVE-2019-6207

CVE-2019-6207 Esta vulnerabilidade pode ser acionada no sandbox em macOS wop == NETRTFLAGS || w-wop == NETRTFLAGSPRIV && !rt-rtflags & w-warg goto done; / If the matching route has RTFLLINFO set, then we can skip scrubbing the MAC only if the outgoing interface is not loopback and the process has...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow, CVE-2016-7608 के लिए एक proof-of-concept एक्सप्लॉइट है, जो IOFireWireUserClient में एक बफर ओवरफ़्लो है जिसे macOS Sierra 10.12.2 में ठीक किया गया था। यह भेद्यता फायरवायर पोर्ट वाले उपकरणों पर denial of service या संभवतः मनमाना कोड निष्पादन...

CVE-2024-23739

CVE-2024-23739 Um problema no Discord até a versão 0.0.291 no macOS permite que um atacante remoto execute código arbitrário através das configurações RunAsNode e enableNodeClilnspectArguments. Existe uma ferramenta projetada para automatizar o processo de busca por vulnerabilidades em electron:...

CVE-2019-6225-macOS

CVE-2019-6225 Escalação de privilégio local para macOS ≤ 10.14.2 via CVE-2019-6225 Ainda não testado em outras máquinas, alguns valores codificados podem estar incorretos. NÃO funciona em máquinas com SMAP. Ele travará sua máquina na segunda execução, independentemente de como tenha sido a...

chrome-vuln-scanner

Scanner de vulnérabilités Chrome Un outil défensif léger, sans dépendance, qui vérifie la version de Google Chrome installée par rapport aux vulnérabilités connues et produit un rapport HTML visuel facile à comprendre. Outil défensif léger pour vérifier la version de Google Chrome par rapport aux...

CVE-2019-8781-macOS

CVE-2019-8781 सुरक्षा सलाह CVE-2019-8781 POC विवरण POC प्रक्रिया को root तक बढ़ाता है और एक shell निष्पादित करता है। Exploit वातावरण root@kitploit: - macOS 10.14.6 18G95 यह 10.15.0 से पहले जारी सभी macOS संस्करणों पर काम करना चाहिए - SMEP: चालू - SMAP: बंद - Kernel ASLR slide argv1 में पारित किया...

CVE-2023-49313

CVE-2023-49313 XMachOViewer 0.04 में एक dylib इंजेक्शन भेद्यता हमलावरों को अखंडता से समझौता करने की अनुमति देती है। इसका शोषण करके, उत्पाद की प्रक्रियाओं में अनधिकृत कोड इंजेक्ट किया जा सकता है, जो संभावित रूप से दूरस्थ नियंत्रण और संवेदनशील उपयोगकर्ता डेटा तक अनधिकृत पहुंच की ओर ले जाता है। macO...

CVE-2021-30853

CVE-2021-30853 Um script POC simples para testar a CVE-2021-30657 que afeta o MacOS. Esta CVE permite contornar as verificações do gatekeeper, notarização e xprotect. Detalhes da vulnerabilidade Esta vulnerabilidade ocorre quando você não define um interpretador ou especifica um interpretador que...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-um-macOS-TCC-bypass-em-sqlite...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 apenas para fins de pesquisa. Este exploit funciona para versões do macOS anteriores à 13.3, mesmo que o changelog da Apple diga que foi corrigido na versão 14.1. Passos 1. Baixe o InstallAssistant.pkg 2. Modifique a variável TARGETFILE no arquivo...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

WebcamViewer

Visualizador de Webcam Pré-visualiza a webcam conectada como uma PoC do CVE-2021-30731. Deve estar a executar macOS 11.3.1 ou inferior, ou macOS 10.15 anterior à Atualização de Segurança Catalina 2021-004. Compilação 1. Instale os pré-requisitos de compilação: brew install autoconf automake cmake...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref هو استغلال لإثبات المفهوم لـ CVE-2017-2388، وهو خطأ إلغاء مرجع مؤشر فارغ في IOFireWireUserClient تم إصلاحه في macOS Sierra 10.12.4. يمكن استغلال هذه الثغرة للتسبب في رفض الخدمة على الأجهزة التي تحتوي على منفذ FireWire. CVE-2017-2388 لم تتحقق...

GenEtherExploit

अंग्रेज़ी GenEtherExploit macOS कमजोरी CVE-2023-40404 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है। यह PoC IOKit API का उपयोग करके IOUserEthernetResource नेटवर्क सेवा के साथ बातचीत करता है, सिस्टम के नेटवर्क इंटरफेस में हेरफेर करता है। इस शोषण का उद्देश्य कमजोर macOS सिस्टम में ईथरनेट नियंत्रकों को...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 उसी WiFi नेटवर्क पर मौजूद किसी भी macOS High Sierra या iOS 11 डिवाइस को क्रैश करता है बस एक छोटा सा टूल जो एक सार्वजनिक 'heap buffer overflow vulnerability' CVE-2018-4407 का उपयोग करता है और पूरे नेटवर्क का शोषण करना आसान बनाता है। आवश्यकताएँ MacOS Python...

CVE-2023-49314

CVE-2023-49314 O Asana Desktop 2.1.0 no macOS permite injeção de código devido a Fuses específicas do Electron. Há proteção inadequada contra injeção de código por meio de configurações como RunAsNode e enableNodeCliInspectArguments e, portanto, o electroniz3r pode ser usado para realizar um...