34365 matches found
spd_dump-macos
spddump for macOS English | 简体中文 macOS-Portierung des UNISOC Spreadtrum BootROM/FDL-Flashtools. Basiert auf ilyakurdyukov/spreadtrumflash MIT, ergänzt das geschlossene spddump um execaddr2 Umgehung der Signaturprüfung CVE-2022-38694 und realisiert die gesamte Kette auf macOS arm64 + libusb:...
CVE-2026-65400
CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...
CVE-2026-9999-exploit
CVE-2026-9999 — Harness di caccia ai PoC per WebGL ANGLE/Metal di Chrome macOS 1. Riepilogo della vulnerabilità...
CVE-2025-49173
CVE-2025-49173 — macOS 10.9 Escalation locale dei privilegi di root Ricerca Stato: Non ufficiale / Basato su ricerca Piattaforma: macOS Mavericks 10.9 Impatto: Escalation locale dei privilegi → Root Gravità: Alta Locale Questo repository contiene un progetto di ricerca sulla sicurezza...
CVE-2026-14802
CVE-2026-14802 Nome do software vulnerável e versões afetadas versões do create-react-app anteriores à 5.0.2 Descrição No macOS, a função startBrowserProcess no arquivo openBrowser.js do componente react-dev-utils permite injeção de comandos do sistema operacional. Esse problema possibilita...
DirtySlide
DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...
cve-2026-64725-poc
Cosa c'è nel repository? Una PoC per CVE-2026-64725. Vedi il codice sorgente e il post del blog per i dettagli. Come riprodurre? Piattaforme Trovato su macOS 26.4.1 build 25E253; Darwin 25.4.0 xnu-12377.101.151; Apple Silicon T8103 / M1. Apple conferma che macOS/iOS/iPadOS 26.6 sono vulnerabili...
CVE-2026-39875-macOS-CUPS-LPE
CVE-2026-39875-macOS-CUPS-LPE Da utente non privilegiato a root tramite una vulnerabilità in CUPS che interessa macOS Tahoe, Sequoia e Sonoma precedenti a macOS 26.6 / 15.7.8 / 14.8.8. Dimostrazioni del Proof of Concept macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa principale ...
CVE-2026-20660
Bundle PoC CVE-2026-20660 Questa cartella contiene un proof-of-concept autonomo per: CVE-2026-20660 Path traversal in NSGZipDecoder di CFNetwork tramite FNAME del gzip Impatto su Safari macOS vulnerabile con apertura automatica abilitata 1. Struttura della directory server.py: server PoC...
CVE-2017-2370
0x00. Introduzione Questa escalation dei privilegi sfrutta una vulnerabilità presente in machvoucherextractattrrecipetrap, e il cuore del metodo di sfruttamento sono i messaggi MACHMSGOOLPORTSDESCRIPTOR. Riguardo machmsg ool, in parole povere, quando si invia un msg contenente un ool descriptor, ...
check_icmp_dos
checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...
CVE-2016-1734
La patch non si trova in AppleUSBNetworking.kext come suggerito dall'avviso di sicurezza https://support.apple.com/en-ca/HT206166. root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c...
SnatchBox
SnatchBox SnatchBox CVE-2020-27935 ist eine Sandbox-Escape-Sicherheitslücke, die macOS bis Version 10.15 sowie frühe Beta-Versionen von macOS 11.0 betrifft. Die bedeutendste Auswirkung von SnatchBox besteht darin, dass es einem böswilligen Publisher ermöglicht, aus der nicht optionalen...
MSF-screenrecord-on-MacOS
MSF-screenrecord-on-MacOS !!! Questa vulnerabilità è stata scoperta o rilevata simultaneamente da Sudhakar Muthumani di Primefort Private Limited, Khiem Tran ed è stata registrata come CVE-2022-22600. Questo nonostante io abbia già contattato Apple via email nel 2021. Versioni interessate Da...
CVE-2023-42829
CVE-2023-42829; 'Un'app potrebbe essere in grado di accedere alle passphrase SSH' Questo documento presenta sia un'analisi di una vulnerabilità logica identificata nel binario ssh su macOS la mia prima vulnerabilità software! sia un'analisi della patch che mostra come Apple ha risolto la...
CVE-2023-41993
CVE-2023-41993 Exploit de PoC para CVE-2023-41993. Está escrito apenas até addrof/fakeobj. A confiabilidade não é das melhores. Se quiser melhorá-lo, tente fazer spray de IDs de estrutura. Versões Afetadas Conhecidas MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...
BIT-EternalBlue-for-macOS_Linux
BIT-EternalBlue-for-macOS&Linux Exploração da CVE-2017-7494 para o trabalho final da disciplina de Segurança de Redes. Isso revela a vulnerabilidade de serviços executados com privilégios administrativos no sistema operacional. Este bug é funcional tanto no macOS quanto no Linux. Instalação Antes...
CVE-2018-4121
CVE-2018-4121 - Exploit POC RCE delle sezioni Wasm di Safari di MWR Labs c 2018 Dettagli questo exploit proof of concept ha come target solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload desiderato come dylib con un costruttore esegui python filetojsarray.py your.dylib...
CVE-2025
CVE-2025-43300: Corruzione della memoria nell'elaborazione delle immagini DNG su iOS/macOS Panoramica CVE-2025-43300 è una vulnerabilità critica di corruzione della memoria nel framework di elaborazione delle immagini di Apple che interessa iOS 18.6.1 e i sistemi macOS. La vulnerabilità risiede n...