Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail ha una spaventosa vulnerabilità zero-click. Le versioni di OS X precedenti a High Sierra non sono state patchate. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c L'ho creato in fretta e l'ho testato solo su...

SUIDGuard

SUIDGuard - Un'estensione del kernel che aggiunge mitigazioni a OS X per rendere più difficile lo sfruttamento Copyright c Stefan Esser / SektionEins GmbH, 2015. Tutti i diritti riservati. [email protected] - https://www.sektioneins.de/ SITO WEB UFFICIALE Se sei arrivato qui da un articolo d...

test_struts2_vulnerability_CVE-2017-5638

testestruts2vulnerabilidadeCVE-2017-5638noMACOSX teste de vulnerabilidade struts2 CVE-2017-5638 no Mac OS X baixar aplicativo web de teste e executá-lo no tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -...

cve-2016-1764

Codice Exploit PoC per CVE-2016-1764 Recupero dei dati iMessage in chiaro senza violare la crittografia Autori Shubham Shah di Bishop Fox Joe DeMesy di Bishop Fox Matthew Bryant CVE-2016-1764 Vendor: Apple Data di rilascio: 8 aprile 2016 Data della patch: 21 marzo 2016 Sistemi interessati: Messag...

audit

audit Pannello delle preferenze di Audit e lettore di log per OS X OS X ha un sistema di auditing integrato basato su OpenBSM. Viene configurato e impostato tramite la riga di comando e ha una sintassi piuttosto esoterica. Per ovviare a questo, ho creato un pannello delle preferenze di sistema pe...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Privilegieneskalation Perl-Version des CVE-2013-1775 Apple Mac OSX 10.8.4 - Privilegieneskalation-Exploits. Referenzen: https://www.exploit-db.com/exploits/27965/...

node-cve-2018-4407

node-cve-2018-4407 Node.js PoC-Exploit-Code für CVE-2018-4407 Autor: Sam Decrock Dieses Skript basiert auf dem scapy-Skript von Zuk: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in einem Tweet: pip install scapy sudo scapy sendIPdst=“Target...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

rootsh

rootsh rootsh ist eine lokale Privilegieneskalation, die auf OS X Yosemite 10.10.5 Build 14F27 abzielt. Es nutzt CVE-2016-1758 und CVE-2016-1828 aus, zwei Schwachstellen in XNU, die in OS X El Capitan 10.11.4 und 10.11.5 gepatcht wurden. rootsh funktioniert nicht auf Plattformen mit aktiviertem...

Disk-Arbitrator

Einführung Disk Arbitrator ist ein forensisches Werkzeug für Mac OS X, das dem Benutzer helfen soll, korrekte forensische Verfahren bei der Abbildung eines Datenträgers einzuhalten. Disk Arbitrator ist im Wesentlichen eine Benutzeroberfläche für das Disk Arbitration Framework, das es einem Progra...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

RootPipeTester

Indice dei contenuti 1. Cos'è RootPipe Tester? 2. Perché dovrei usare RootPipe Tester? 3. Come uso RootPipe Tester? 4. PANICO!!! Il mio sistema è vulnerabile? Moriremo tutti? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Ma...

CVE-2014-1266-poc

OS X/iOS SSL दोष POC अवलोकन यह रिपॉजिटरी कुछ Go कोड रखता है जो iOS और OS X में हाल ही में खोजी गई SSL सत्यापन भेद्यता को प्रदर्शित करता है। एप्पल अपडेट घोषणा Adam Langley का लेख उपयोग root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Bypass di sicurezza locale IPC La comunicazione tra processi Inter Process Communication tramite memoria condivisa è un concetto in cui due o più processi possono accedere alla memoria comune. La comunicazione avviene tramite questa memoria condivisa, dove le modifiche...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

mach_race

Mach Race OS X Lokaler Privilegien-Eskalations-Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Ein universeller OS-X-Exploit für SUID, SIP und Binär-Entitlements CVE-2016-1757. Verwendung gegen eine SUID-Binärdatei: ./machraceserver /bin/ps compatmode for i in seq 0...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

RootPipe-Demo

RootPipe-Demo Questa è un'applicazione Mac Proof-of-Concept che dimostra la vulnerabilità di escalation dei privilegi RootPipe CVE-2015-1130 identificata da Emil Kvarnhammar di TrueSec Questa demo è stata scritta in Objective-C, portata dal PoC Python qui: RootPipe Utilizzo Per usarlo, fornisci...

OSXAuditor

OS X Auditor OS X Auditor ist ein kostenloses Computer-Forensik-Tool für Mac OS X. OS X Auditor analysiert und hasht die folgenden Artefakte auf dem laufenden System oder einer Kopie eines Systems, das Sie analysieren möchten: die Kernel-Erweiterungen die System-Agents und -Daemons die Agents und...