voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

ctl_ctloutput-leak

ctlctloutput-leak The ctlctloutput function in macOS High Sierra 10.13 ignores the return value of a call to sooptcopyin, which opens up a race window to leak uninitialized kernel heap data to user space. ctlctloutput-leak is a proof-of-concept exploit that attempts to trigger this information...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko macOS用アプリケーションハイジャックスキャナー boko.pyは、macOS用のアプリケーションスキャナーで、アプリケーションの実行ファイルにおけるdylibハイジャックや脆弱なdylibの脆弱性、さらにアプリケーションが使用するスクリプトでバックドア化される可能性があるものを検索・特定します。また、手動でファイルシステムをブラウズして分析する代わりに、注目すべきファイルを呼び出して一覧表示します。アクティブディスカバリー機能により、実行ファイルがdylibハイジャックに対して脆弱かどうかを推測する必要はもうありません。 このツールを作成した理由は、Dylib Hijack...

CVE-2024-23742

CVE-2024-23742 macOS 上 Loom 至 0.196.1 版本中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 使用此工具，我们可以检查 App 是否存在漏洞： 验证后，我们可以注入我们的代码并获取一个 shell 享受你的 Shell :...

Aegis-releases

Aegis Claude Code 的沙箱默认允许 agent 读取你的 SSH 密钥和 AWS 凭证。Aegis 不会。 两层防护，均已在真实硬件上验证。 内核沙箱——agent 自身的 shell 无法访问被拒绝的路径： root@kitploit: $ ! cat /.ssh/idrsa cat: /Users/you/.ssh/idrsa: Operation not permitted $ ! cat /.aws/credentials cat: /Users/you/.aws/credentials: Operation not permitted $ tail...

Mythic-Macro-Generator

Mythic-Macro-Generator Python3 script to generate MS Office macros for launching Mythic JXA payloads. This script generates an Office macro which uses osascript to download and execute the Mythic JXA .js payload. Steps: 1. Set up Mythic C2 server and generate an "apfell" jxa payload note: this...

wifi-password

wifi-password WiFiのパスワードを素早く取得し、必要に応じてWiFiのQRコードを生成して、スマートフォンが簡単に接続できるようにします。 macOS 、Linux 、Windows で動作します インストール pipを使用したインストール root@kitploit: $ python3 -m pip install --user wifi-password gitを使用したインストール root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS Attack Exploit CVE-2018-4407 is a Simple and Very Fast BOF attack Against iOS/mac that can lead to DOS. The vulnerability is a heap buffer overflow in the networking code in the XNU operating system kernel. XNU is used by both iOS and macOS, which is why iPhones, iPads, and...

CVE-2018-4407

CVE-2018-4407 IOS/macOS kernel crash Usage: python CVE20184407.py IP/CIDR python CVE-20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. find iphone nmap -sS -p 62078 --open 192.168.1.0/24 2. attack python CVE20184407.py iphoneip...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

osx-password-dumper

🍎 🔓 OSX Password Dumper Script Overview A bash script to retrieve user's .plist files on a macOS system and to convert the data inside it to a crackable hash format. to use with John The Ripper or Hashcat Useful for CTFs/Pentesting/Red Teaming on macOS systems. Prerequisites The script must be ru...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool Author : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : root@kitploit: for kernel version 2.6 all bash autoroot.sh 2 for kernel version 3 all bash autoroot.sh 3 for kernel version...

CVE-2025-61229

CVE-2025-61229 描述 来自开发者博客： 用户可设置的 Before/After shell 脚本在提权状态下运行，拥有 SuperDuper 的 TCC 完全磁盘访问权限。由于这些 shell 脚本由复制或计划任务的设置文件引用，恶意攻击者可以修改这些设置以运行自己的脚本。 来自 CVE： Shirt Pocket 的 SuperDuper! 3.10 及更早版本中存在一个问题，允许本地攻击者修改默认任务模板，以 root 权限和完全磁盘访问权限执行任意预飞脚本，从而绕过 macOS 隐私控制。 归属 本作者并非漏洞发现者，SuperDuper...

ngrev

ngrev Angularプロジェクトをリバースエンジニアリングするためのグラフィカルツールです。アプリケーションの構造内をナビゲートし、異なるモジュール、プロバイダー、ディレクティブ間の関係を観察できます。このツールは静的コード解析 を実行するため、使用するためにアプリケーションを実行する必要はありません 。 ngrevはAngularチームによってメンテナンスされているわけではありません。オープンソースコミュニティによって開発されたサイドプロジェクトです。 使用方法 macOS 1. リリースページに移動します。 2. 最新の.dmgファイルをダウンロードします。 3...

spd_dump-macos

spddump for macOS English | 简体中文 Puerto para macOS de la herramienta de flasheo BootROM/FDL de UNISOC Spreadtrum. Basado en ilyakurdyukov/spreadtrumflash MIT, implementa el execaddr2 bypass de verificación de firma CVE-2022-38694 que falta en el spddump de código cerrado y completa toda la cadena...

dyen

dyen dyen 使用 macOS 自带的 Python 在内存中加载 Mach-O dylib，并在不调用 dlopen 的情况下调用该 dylib 的导出入口点。其目标是使映像永远不会以独立文件的形式出现在目标上，也永远不会注册到 dyld。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen Summary dyen 是一个仅使用标准库的 Mach-O 内存加载器（loader.py），适用于 macOS 上自带的 /usr/bin/python3。它读取普通...

CVE-2024-54498-PoC

SharedFileListescape Escape macOS Sandbox using sharedfilelistd exploit...

cve-2018-4407

CVE-2018-4407 reproduction This is a simple reproduction of CVE-2018-4407, which allows you to crash macOS and iOS devices with OSes from before late 2018. To use the program, replace sourceStr and destStr in sendbadopt.go with your IP address and the victim's IP address, respectively. After...

EUVD-2026-80006

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...