CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

CVE-2025-24271

CVE-2025-24271 AirPlay 漏洞暴露苹果设备中的敏感信息 [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ 苹果已确认以下操作系统存在漏洞： macOS Sequoia 15.4 macOS Sonoma 14.7.5 macOS Ventura 13.7.5 iOS 18.4 iPadOS 17.7.6 和 18.4 tvOS 18.4 visionOS...

CVE-2026-9999-exploit

CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 漏洞挖掘工具（macOS） 1. 漏洞摘要 字段| 值 ---|--- CVE| CVE-2026-9999 厂商 / 产品| Google Chrome 受影响版本| Chrome 148.0.7778.216，仅限 macOS 1 修复版本| 148.0.7778.216 1 影响| 通过特制 HTML 页面在沙箱内 执行任意代码 1 Chromium 严重级别| 高 1 CVSS 3.1（CISA-ADP）| 8.8 高危 —...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904：一个针对 macOS 10.15.x 及以下版本的 tfp0 漏洞。 用于我在 BlackHat ASIA 2021 上演讲的演示利用代码。 该漏洞已在 macOS Big Sur 11.0 以及最新的 10.15&10.14 安全更新中被修复。 质保 自行承担使用风险。这会导致 macOS 内核崩溃。 我仅为安全研究人员构建此工具。 当前状态 获取 tfp0。已在 macOS 10.15.2 19C57 、16 GB 内存的 MacBook Pro 上测试。 请自行修复 kheap。我故意将其留空。 致谢 几乎所有内容都源自...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI 瑞士军刀 一款用于改进 UEFI 逆向工程的 IDA 插件 版权所有 C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as 这是一款用于辅助 UEFI 二进制逆向工程的 IDA 插件。 它基于 Snare 的原始作品 -...

BLACKHAT_USA2022

BLACKHATUSA2022 关于 BLACKHAT USA2022 公开版 PDF 在 release 或此 镜像 中下载 文件列表，搜索你感兴趣的内容。 root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ├──...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE 漏洞利用 由 MWR Labs 编写 c 2018 详情 此概念验证漏洞利用仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的 payload 编译为带有构造函数的 dylib 运行 python filetojsarray.py your.dylib payload.js 将此目录通过 Web 服务器提供，并将 Safari 指向 /exploit.html 该漏洞利用并非完全可靠，且使用了针对此 macOS/Safari...

CVE-2019-8627

CVE-2019-8627 macOS= 10.14.4 上的内核信息泄露 =============================== 如何重现： 1. 打开防火墙 2. 以 root 身份运行概念验证 3. 断开 Belkin USB-C LAN 网络，然后重新连接 Belkin USB-C LAN 网络。执行这些操作后，您将获取泄露的数据。或者，如果您没有 USB-C LAN 网络，可以尝试关闭防火墙再重新打开防火墙。通过这些步骤，您将看到泄露的内核数据。注意：执行操作只是为了加速获取泄露的数据。您可以什么都不做，只需等待结果。...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Mr.CIA 针对 CVE-2025-32463（Sudo 本地权限提升漏洞）的手动修补指南，已在 Kali Linux 和 Ubuntu WSL 上测试通过。 CVE-2025-32463 Sudo 修补指南 🛡️ 哎呀，CVE-2025-32463 是 Sudo 1.9.14–1.9.17 中一个严重的本地权限提升漏洞（CVSS 9.3），可通过 --chroot 选项利用。Kali Linux 尚未有官方补丁，Ubuntu 用户也需要保持警惕。这份实用指南将向您展示如何在 Kali 和 Ubuntu WSL 上手动修补...

CVE-2024-11467

CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信，例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意，特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接，如上所示。 随后使用默认的 macOS...

CVE-2019-8540

CVE-2019-8540 exportObjectToClient 函数中的内核栈信息泄露 漏洞详情： macOSrelease; return kIOReturnSuccess; 我们知道 ioobjectt 长度为 8 字节，而在 1 处被强制转换为 machportnamet（4 字节），因此导致高 4 字节未初始化。...

CVE-2026-Discord

严重漏洞报告：Discord macOS 客户端 日期 ：2026-01-25 目标 ：Discord 客户端（macOS Stable 0.0.373） 作者 ：Antigravity 🚨 执行摘要 我们已在 Discord macOS 客户端（基于 Electron）中发现一个严重的安全漏洞，涉及通过本地配置或命令行标志强制暴露远程调试端口（9222） 。这允许本地攻击者完全绕过身份验证（2FA、密码） ，并在客户端内获得远程代码执行（RCE）上下文。 CVE 状态检查 独立攻击向量 ：该漏洞与此前报告的 CVE-2024-23739（RunAsNode RCE） 不同。 零日状态...

DylibHijackTest

DylibHijackTest Requisitos Instala los requisitos de Python3: pip3 install -r requirements.txt Compila la dylib desde el código fuente porque no confíes en cosas compiladas de GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib Cómo funciona ⚠️ Esto generará muchos procesos en tu...

SockFuzzer

SockFuzzer：XNU 内核模糊测试框架 项目状态 SockFuzzer 最初是面向 XNU 内核（用于 macOS 和 iOS）的网络模糊测试工具，现已发展成为一个全面的内核模糊测试框架。虽然保留了原名以纪念其起源，SockFuzzer 现在覆盖了广泛的内核子系统，包括 BSD、Mach、虚拟内存等。该项目实现了一种独特的方法，将 XNU 内核转换为可在用户空间中“启动”并进行模糊测试的库，从而能够在多个子系统中高效地发现和重现漏洞。 项目目标 1. 在受控环境中全面测试 XNU 内核 2. 发现并重现各种 XNU 子系统中的漏洞 3. 为 XNU 安全的持续模糊测试和改进提供框...

weightBufs

WeightBufs: WeightBufs 是一个针对所有支持神经网络引擎的 Apple 设备的内核读写漏洞利用程序。 漏洞与利用程序由 @simo36 完成，你可以阅读我的 POC 演示幻灯片 了解有关漏洞和利用技术的更多细节。 该利用程序不依赖任何硬编码地址或偏移量，并且应该可以按原样在 macOS12 至 12.4 以及 OS 15 至 15.5 上运行。 这些内核漏洞影响所有 iOS 15 版本（截至 16.0），但沙盒逃逸已在 iOS 15.6 上被修复。因此，需要破坏该利用链并找到另一个沙盒逃逸漏洞，才能在 iOS 15.6/15.7 上重新实现利用。 虽然我还有一个可工作...

iOS-Kernel-Crash

CVE-2018-4407 内存破坏 该漏洞是 XNU 操作系统内核中网络代码的一个堆缓冲区溢出。XNU 同时被 iOS 和 macOS 使用，因此 iPhone、iPad 和 MacBook 均受影响。我的漏洞利用 PoC 仅用垃圾数据覆盖堆，从而立即导致内核崩溃和设备重启。...

CVE-2021-30657

CVE-2021-30657 针对影响 macOS 的 CVE-2021-30657 的一个简单 POC 漏洞详情 syspolicyd 中的漏洞允许从互联网下载的特制应用程序捆绑包 绕过 macOS 的基础安全功能，如 File Quarantine、Gatekeeper 和 Notarization。 借助此能力，攻击者只需让用户（双击）即可入侵 macOS 系统。 使用方法 将你想要的 shell 脚本放入 payload.sh。 执行 setup.sh 这将生成一个包含我们恶意应用捆绑包的 bait.dmg。 通过网络将其分享给受害者。 当受害者在挂载 dmg...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 是一个影响 macOS 10.15 及更早版本，以及 macOS 11.0 早期 beta 版本的沙盒逃逸漏洞。SnatchBox 最重大的影响在于，它允许恶意发布者逃逸 macOS App Store 非可选沙盒，并完全访问用户的所有文件，从而破坏了 macOS 上 App Store 的安全模型。 漏洞详情 macOS 与 iOS 不同，在 macOS 中，用户态任务自愿将自己置于沙盒之中，这样的设计本质上就存在漏洞。由于一个可能具有恶意的作者几乎完全控制该任务的内存映射和内容，而在沙盒初始化之前运行的代码（例如...

Apple-Platform-Security-Guides

Apple 平台安全指南 每一份 Apple 平台安全指南 （更早的 iOS 安全指南 与更早的 OS X/ macOS 白皮书） Apple 官方文档修订历史 日期| macOS| iOS| watchOS| 备注 ---|---|---|---|--- 2019 年秋季| 10.15.2| 13.3| 6.1.1| 2020 年春季| 10.15.4| 13.4| 6.2| 2021 年 2 月| 11.1| 14.3| 7.2| 2021 年 5 月| 11.3| 14.5| 7.4| 2022 年 5 月| 12.3| 15.4| 8.5| 2022 年 12 月| 12.3|...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 root@kitploit: sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Myth...