35031 matches found
binlex
| Binlex - 二进制基因性状词法分析框架 如果恶意软件开发者认为他们的二进制文件是 FUD（完全免杀），他们即将面临一场存在主义危机。 ---|--- Binlex 从二进制文件中提取指令、基本块和函数，并输出可搜索的 JSON 性状，用于逆向工程、威胁狩猎和相似性分析工作流。它采用受基因组学启发的层级结构对二进制结构进行建模：基因组（指令、基本块、函数）、染色体（通配符模式）、等位基因对（字节）和基因（半字节）。这种表示方式通过支持跨大规模样本集的模式级比较、聚类和签名生成，使恶意软件分析和二进制相似性分析更加系统化。 功能特性 🧬 快速提取指令、基本块和函数的性状 🔐...
thief_raccoon
Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...
ma2tl
ma2tl macapt からタイムラインへ これは、macapt の分析結果データベースから macOS フォレンジックタイムラインを生成する DFIR ツールです。 必要条件 Python 3.7.0 以降 pytz tzlocal xlsxwriter インストール root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git 使用方法 root@kitploit: % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE ...
ma2tl
ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...
DirtySlide
DirtySlide 非特权 → root 的 macOS LPE。由于 v5 slide 遍历（vmsharedregionslidepagev5）中缺少页内边界检查，可在与 dyld 共享缓存页相邻的内核内存中实现 8 字节越界读/写，可通过系统调用 536 触达。 已在 macOS 26.5.2（25F84、xnu-12377.121.10）中修补。在 26.5 beta 版本（xnu-12377.120.72）中仍然存在漏洞。 Writeup: https://gracecondition.github.io/posts/dirtyslide/ 构建与运行...
CVE-2018-4407
CVE-2018-4407 Exploit masivo de ataque contra IOS/MAC CVE-2018-4407 es un ataque BOF simple y muy rápido contra IOS/MAC que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del kernel del sistema operativo XNU. XNU se utiliza tanto en iOS como e...
CVE-2024-23739
CVE-2024-23739 Discord for macOS 0.0.291 及之前版本中存在一个问题，远程攻击者可通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个工具专门用于自动化搜索 Electron 应用中的漏洞：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查该应用是否存在漏洞： 验证后，我们可以注入代码并获取 shell 享受你的 Shell 吧 :...
CVE-2019-8781-macOS
CVE-2019-8781 Aviso de Seguridad CVE-2019-8781 Detalles del POC El POC eleva el proceso a root y ejecuta un shell. Entorno de explotación root@kitploit: - macOS 10.14.6 18G95 Debería funcionar en todas las versiones de macOS lanzadas antes de 10.15.0 - SMEP: Activado - SMAP: Desactivado - Se pasa...
Forklift_LPE
Escalada de Privilegios Local en Forklift 3.3.9 Al instalar Forklift, un nuevo helper llamado com.binarynights.ForkLiftHelper para Mac OS X se instala automáticamente en el directorio /Library/PrivilegedHelperTools/. El análisis de este helper, que maneja mensajes XPC, dio como resultado diferent...
gsscred-move-uaf
GSSCred-move-uaf macOS および iOS 上で root として動作する com.apple.GSSCred XPC サービスは、"move" コマンドを適切に実装しておらず、doMove 関数内で use-after-free 状態を引き起こします。GSSCred サービスは、iOS 上のデフォルトのアプリケーションサンドボックスからアクセス可能です。 このプログラムは、脆弱性を利用して GSSCred サービスをクラッシュさせます。GSSCred 内でのコード実行を達成するには、競合ウィンドウ中に制御されたデータで解放済みメモリを上書きすることに依存します。mac...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...
CVE-2021-40531
CVE-2021-40531 この概念実証の動作の様子。 Sketch はmacOS向けのUI/UXデザインアプリとして人気があります。この記事では、私が7月に発見したSketchの脆弱性CVE-2021-40531について説明します。最も単純な形では、これはmacOSの検疫バイパスですが、コンテキストによってはリモートコード実行に使用される可能性があります。 詳細については、私のブログ記事で完全な解説を参照してください。 注意事項 この概念実証をローカルでテストする場合、feed.rss はウェブサーバーがポート8080で実行されていることを想定していることに注意してください。...
CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite
CVE-2023-32422 - 在 sqlite 中的 macOS TCC 绕过...
CVE-2018-4407-IOS
CVE-2018-4407-IOS CVE ?（通用漏洞披露） TLDR 该漏洞是 XNU 操作系统内核网络代码中的堆缓冲区溢出。XNU 被 iOS 和 macOS 使用，因此 iPhone、iPad 和 Macbook 均受影响。我的 PoC 漏洞利用仅用垃圾数据覆盖堆，导致内核立即崩溃并重启设备。 安装 root@kitploit: bash install.sh 使用 root@kitploit: python3 exploit.py POC...
pwn2own2020
通过链接六个漏洞入侵macOS内核（Safari途径） 概述 本仓库包含我们针对苹果Safari的Pwn2Own 2020获奖提交的利用技术细节，该提交实现了macOS 10.15.3上的内核权限提升。更多信息，请参阅我们的Blackhat USA 2020幻灯片和视频。本仓库还包含成功利用的演示视频。 如何复现 1. 在exploits文件夹中使用python3运行HTTP服务器。shell $ python3 -m http.server 80 root@kitploit: 2. 使用Safari通过攻击者服务器的IP访问网站：...
voltron
Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...
ctl_ctloutput-leak
ctlctloutput-leak macOS High Sierra 10.13 中的 ctlctloutput 函数忽略了 sooptcopyin 调用的返回值，这打开了一个竞态窗口，可将未初始化的内核堆数据泄漏到用户空间。ctlctloutput-leak 是一个概念验证漏洞利用，试图触发此信息泄漏。利用需要 root 权限。 已确认该漏洞利用在 macOS High Sierra 10.13.1 Beta 17B25c 和 iOS 10.1.1 14B100（通过 machportal）上有效。 漏洞：CVE-2017-13868 以下是 macOS High Sierra...
boko
boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...
boko
boko macOS用アプリケーションハイジャックスキャナー boko.pyは、macOS用のアプリケーションスキャナーで、アプリケーションの実行ファイルにおけるdylibハイジャックや脆弱なdylibの脆弱性、さらにアプリケーションが使用するスクリプトでバックドア化される可能性があるものを検索・特定します。また、手動でファイルシステムをブラウズして分析する代わりに、注目すべきファイルを呼び出して一覧表示します。アクティブディスカバリー機能により、実行ファイルがdylibハイジャックに対して脆弱かどうかを推測する必要はもうありません。 このツールを作成した理由は、Dylib Hijack...