dyen

dyen dyen 使用 macOS 自带的 Python 在内存中加载 Mach-O dylib，并在不调用 dlopen 的情况下调用该 dylib 的导出入口点。其目标是使映像永远不会以独立文件的形式出现在目标上，也永远不会注册到 dyld。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen Summary dyen 是一个仅使用标准库的 Mach-O 内存加载器（loader.py），适用于 macOS 上自带的 /usr/bin/python3。它读取普通...

CVE-2024-54498-PoC

SharedFileListescape sharedfilelistd エクスプロイトを使用して macOS サンドボックスをエスケープする...

cve-2018-4407

CVE-2018-4407 再現 これは CVE-2018-4407 の簡易再現コードです。2018年後半より前の macOS および iOS デバイスをクラッシュさせることができます。 プログラムを使用するには、 sendbadopt.go 内の sourceStr と destStr をそれぞれ自分の IP アドレスと被害者の IP アドレスに置き換えてください。 sendbadopt.go を数秒間実行すると、被害者のマシンがクラッシュするはずです。 元の 解説 を参照してください。この解説には PoC...

EUVD-2026-80006

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

CVE-2023-32413

Exploit de LPE en macOS CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Este es el código del exploit que se mostró en Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Este código explota CVE-2023-32413 para obtener privilegios de root en cualquier macOS vulnerable. La vulnerabilid...

Mozilla Thunderbird < 140.16

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 140.16. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-95 advisory. - Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This...

wifi_leak

WiFiバグ - CVE-2018-4084 ZeroFest 2017 環境 macOS High Sierra 10.13.1でテスト MacBook Pro Retina, 15-inch, Mid 2015でテスト 参考 https://support.apple.com/en-us/HT208465...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

check_icmp_dos-CVE-2018-4407-

原理 原理は、ICMPパケットの他のフィールドを不正な状態にすることで、macOSまたはiphoneのカーネルが解析する際にサイズチェックが実装されていないため、クラッシュを引き起こす。 デバイス 1. Apple iOS 11およびそれ以前のバージョン：すべてのデバイス 2. Apple macOS High Sierra（影響を受ける最高バージョンは10.13.6）：すべてのデバイス 3. Apple macOS Sierra（影響を受ける最高バージョンは10.12.6）：すべてのデバイス 4. Apple OS X El Capitanおよびそれ以前のバージョン：すべてのデバイス...

CVE-2023-22524

Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524） 概述 本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟） 程序代码（Python 模拟） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary...

cve-2021-29627

CVE-2021-29627 一些用于触发该漏洞的代码，包括 macsetfd 喷射。不过，还需要一些喷射目标。...

CVE-2026-10144

Rsbuild before 2.0.9 contains a command injection vulnerability in the openBrowser() function (packages/core/src/server/open.ts). The function passes a URL through encodeURI() before interpolating it into a shell command executed via child_process.exec(). Because encodeURI() does not encode dolla...

CVE-2026-10144 Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

CVE-2018-14667

CVE-2018-14667 环境 rich.ser 只能在 MacOs 上打开 Calculator.app 下载此项目。poc 程序位于 web-inf/src/Main.java...

CVE-2019-6203-PoC

CVE-2019-6203-PoC すべてのAppleデバイスにPEAPのバグが存在し、攻撃者がAppleデバイス（iOS、macOS、tvOS）を悪意のあるアクセスポイントに強制的に接続させることが可能です。 これはCVE-2019-6203のPoCで、iOS 12.2未満、macOS 10.14.4未満で動作し、Kali Linux上でテスト済みです。 このPoCを実行するには、APモード をサポートするWi-Fiカードが必要です。これはiw listを実行して確認できます。出力例： root@kitploit: Supported interface modes: IBSS...

CVE-2026-43783

CVE-2026-43783：修复权限 - 获取 Root：通过 macOS 26.5 中的 DesktopServicesHelper 实现本地提权 Finder 用来“修复”iCloud 文件权限的守护进程，结果却愿意修复任何东西的权限——包括系统目录。在本文中，我们将深入探讨 DesktopServicesHelper 的内部工作原理，以及为什么一个 XPC 请求就足以获取 root 权限。 深入 DesktopServicesHelper 我当时正在寻找带有 com.apple.private.tcc.allow 且值为 kTCCServiceSystemPolicyAllFil...

CVE-2026-65400

CVE-2026-65400 捐赠 通过 PayPal 或扫描下方的二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...

xspawn

xspawn xspawn 通过 launchd 在 macOS 上启动程序，并且自身从不 exec 该程序。目标是让 EDR 将 launchd 记录为父进程，而不是此工具或调用它的 shell。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 摘要 xspawn 打开 xpcpipecreatefromportbootstrapport，并通过 xpcpipeinterfaceroutine 引导程序的执行——这与 launchctl 使用的私有 XPC...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...