CVE-2026-65400

CVE-2026-65400 时隔许久，我们终于在 MacOS 上拿到一个 RCE。 最初由 @osxreverser 发现，后来由 bynar.io 进一步扩展。更多信息参见 https://blog.calif.io/p/no-country-for-old-passwords。 这主要源自 @panchocosil（嗯，其实是 Claude……）的工作，他发布了一个只读 PoC。而 @HORKimhab 的仓库看起来有点扯淡，尤其是那个 get-svn.sh 看起来像是在为后续的供应链攻击做铺垫。 不管怎样，我成功实现了写入，并由此实现了 RCE。 快速开始...

CVE-2026-65400-poc

CVE-2026-65400 — macOS 屏幕共享预认证 root 文件读取（只读 PoC） 只读概念验证。 它通过从易受攻击主机读取一个仅 root 可读的文件来演示认证绕过。 它不会向目标写入任何内容：不写入 LaunchDaemon、不写入 shell 启动文件、不写入 crontab、 不包含 RCE 利用链。 在本人自有的一台 Mac（macOS Tahoe 26.5.2，未打补丁）上运行。序列号已打码。 摘要 screensharingd —— 驱动 macOS 屏幕共享 / Apple 远程管理 （TCP 5900 ）的守护进程 ——...

BIT-EternalBlue-for-macOS_Linux

BIT-EternalBlue-for-macOS&Linux Exploit CVE-2017-7494 for Net Security course final Assignment. This would reveal the vulnerability of services that run in administrative priority on OS. This bug is workable on both macOS and Linux. Install Before exploit, you need to download dependencies...

CVE-2023-42931

CVE-2023-42931 このエクスプロイトは、macOS 14.0～14.1.2、13.0～13.6.2、12.0～12.7.1 で動作する LPE を標的としています。 使用方法 root@kitploit: chmod +x PoC.sh ./PoC.sh クレジット このエクスプロイトは、元の記事の研究に基づいています: Apple macOS ファイルシステムを経由してルートへの権限昇格を行う。 ライセンス このプロジェクトは MIT ライセンスの下でライセンスされています - 詳細については LICENSE ファイルを参照してください。...

CVE-2019-8852

CVE-2019-8852 一个适用于 macOS 10.15.1 及更低版本的 tfp0 漏洞。 免责声明 使用风险自负。这会导致你的 macOS 崩溃。 我仅为安全研究人员构建此工具。 当前状态 只是一个 PoC，将该漏洞转化为有用的 UAF。 已在 macOS 10.14.6 18G103 ，配备 16 GB RAM 的 MacBook Pro 上测试。 致谢 几乎一切都始于 oobtimestamp：Brandon Azad @bazad 许可证 GPL-3.0 License 其他 我的推特 @patternF 英语对我来说太难了... 英语太难了...

CVE-2019-8561

CVE-2019-8561 Jaron Bradley（@jbradley89）によって発見されたCVE-2019-8561の概念実証エクスプロイト（macOS 10.14.4で修正済み）。このスクリプトは、installer のTOCTOUバグを悪用し、rootとしてコードを実行できるようにします。 Jaron氏のObjective By the Sea v2での講演 "Bad Things in Small Packages" をご覧ください。ここでは、r00tを取得しSIPを迂回する方法を実演しています。 （注：gpgpoc...

MacDirtyCowDemo

利用 CVE-2022-46689（macOS 版的 Dirty Cow 漏洞）在 macOS 13.0.1 上获取 root 权限，使用从 Apple 的 XNU 源码 中提取的测试用例。 https://worthdoingbadly.com/macdirtycow/ 用法 在 macOS 13.0.1 / 12.6.1（或更低版本）机器上，运行： root@kitploit: clang -o switcharoo vmunalignedcopyswitchrace.c sed -e "s/rootok/permit/g" /etc/pam.d/su overwritefile.b...

macOS-Kernel-Exploit

macOS-Kernel-Exploit DISCLAIMER You need to know the KASLR slide to use the exploit. Also SMAP needs to be disabled which means that it's not exploitable on Macs after 2015. These limitations make the exploit pretty much unusable for in-the-wild exploitation but still helpful for security...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 の PoC エクスプロイト。 addrof/fakeobj までしか書かれていません。 信頼性は高くありません。 より良くしたい場合は、構造体 ID をスプレーしてみてください。 POC リンク https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 複数のリクエストがあったため、GitHub Pages でホストすることにしました。 GitHub にブロックされないことを祈っていてください… 既知の影響を受けるバージョン MacOS 14.0 iOS 17.0, 17.1...

exr-imageio-poc

exr-imageio-poc PoC for an integer overflow vulnerability in ImageIO patched in iOS/macOS 26.5 CVE-2026-28990 Bug discovered by Jiri Ha & Arni Hardarson The vulnerability There was an integer overflow in function EXRReadPlugin::decodeBlockAppleEXR prior to iOS/macOS 26.5 when calculating the size...

CVE-2025-24204

CVE-2025-24204 关于 CVE-2025-24204 是一个漏洞，允许在启用了 SIP 的 macOS 系统上读取任意进程的内存。此漏洞的根本原因在于向 gcore 二进制文件添加了过于强大的授权（com.apple.system-task-ports.read）。利用此漏洞可以实现： 无需用户明文登录密码即可转储登录钥匙串 绕过 TCC 并访问敏感信息 在 Apple Silicon Mac 上解密 FairPlay 加密的 iOS 应用 作者 Koh M. Nakagawa @tsunek0h。© FFRI Security, Inc. 2025 许可证 Apache 2...

decrypted

decrypted FairPlay decryptor dump iPA for iOS Application that running on macOS with SIP-enabled, using CVE-2025-24204. Support macOS 15.0-15.2 STILL UNDER DEVELOPMENT Credits CVE-2025-24204 Decryptor...

Astra Linux – Vulnerability in WebKit2GTK

This issue has been addressed through improved state management. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4, iPadOS 16.4, tvOS 16.4, and watchOS 9.4. Processing maliciously crafted web content may bypass the Same Origin Policy...

Astra Linux – Vulnerability in WebKit2GTK

This issue was addressed through improved state management. This issue is fixed in Safari 18.3, iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3, visionOS 2.3, and watchOS 11.3. Processing maliciously crafted web content may lead to an unexpected process crash...

Astra Linux – Vulnerability in WebKit2GTK

“Clear History and Website Data” did not successfully clear the browsing history. The issue was resolved through improved data deletion mechanisms. This issue has been fixed in macOS Big Sur 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave, iOS 14.3, and iPadOS 14.3, as we...

dtrace-memaccess_cve-2020-27949

使用 fasttrap 读写其他进程的内存 用于在用户态进程中为 pid 和 objc 提供方创建陷阱节点的 /dev/fasttrap 设备具有权限 666。与同样是 666 的 /dev/dtrace 不同，fasttrap 缺少权限检查。这使得任何进程都可以发起 FASTTRAPIOCMAKEPROBE 或 FASTTRAPIOCGETINSTR ioctl 调用。 攻击者可以利用 FASTTRAPIOCMAKEPROBE 在任何其他进程中的任意内存位置创建探针。当这些探针被激活时，指定内存位置的值会被替换为陷阱指令（在 x86 上是 0xCC），而原始值则被存放在影子内存中。通过...

ESFang

ESFang 这是一个专为在 macOS 环境中模块化消费 EndpointSecurity Framework ESF 事件而设计的工具。这是我尝试解决现有工具中遇到的诸多问题的一次努力，这些问题包括静默数据丢失、严格的事件类型消费、缺乏对替代数据事件类型的支持以及文件访问处理器过载等。 该工具在很大程度上借鉴了 Chris Ross、Omark-Ikram 以及 Objective-See 团队在其工具 ProcessMonitor、Appmon 和 EndpointSecurityDemo 中所做的出色工作。我对 ESF...

macOSTriageCollectionScript

macOSTriageCollectionScript 一个用于 macOS 的取证数据收集脚本，利用 sysdiagnose 并附加少量功能来收集调查所需的取证数据。 该脚本收集哪些数据？ 收集的数据包括： sysdiagnose ，一种在多种 macOS/iOS 操作系统中可用的实用程序，用于收集“系统级诊断信息”。此处主要用于获取其收集的日志文件和实时数据。 文件列表，由于 APFS 不像 NTFS 那样拥有主文件表（MFT），为了了解文件系统上存在哪些内容，我们使用 stat 、 shasum 和 file 的组合创建多个 CSV...

CVE-2026-90894 Parallels Desktop local privilege escalation via appliance extract argument injection

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP 整数溢出漏洞 Apple ImageIO 框架在解析 WebP 图像时存在一个整数溢出漏洞，导致越界内存访问。 完整漏洞分析 - 包含反汇编的详细根本原因分析。 概述 在处理畸形 WebP 图像时，行字节计算期间发生整数溢出。溢出导致分配了过小的缓冲区，随后在图像解码期间被覆盖。 处理恶意构造的 WebP 图像可能导致在任意使用 ImageIO 的应用程序（Safari、预览、邮件、信息、快速查看等）中执行任意代码。 | 受影响| 已修复 ---|---|--- macOS| Monterey 12.4| 12.4...