rootsh

rootsh rootsh هي أداة لتصعيد الامتيازات المحلية تستهدف OS X Yosemite 10.10.5 build 14F27. تستغل CVE-2016-1758 وCVE-2016-1828، وهما ثغرتان في XNU تم تصحيحهما في OS X El Capitan 10.11.4 و10.11.5. لن تعمل rootsh على الأنظمة الأساسية التي تحتوي على SMAP مفعل. CVE-2016-1758 CVE-2016-1758 هو تسرب معلوم...

Disk-Arbitrator

مقدمة Disk Arbitrator هي أداة جنائية Forensic لنظام Mac OS X مصممة لمساعدة المستخدم في ضمان اتباع الإجراءات الجنائية الصحيحة أثناء إنشاء صورة لجهاز قرص Disk Device. Disk Arbitrator هي في الأساس واجهة مستخدم لإطار عمل Disk Arbitration، الذي يمكّن البرنامج من المشاركة في إدارة أجهزة التخزين الكتلية...

RootPipeTester

Содержание 1. Что такое RootPipe Tester? 2. Зачем мне использовать RootPipe Tester? 3. Как использовать RootPipe Tester? 4. ПАНИКА!!! Моя система уязвима? Мы все умрём? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX اختبر ثغرة struts2 CVE-2017-5638 في نظام Mac OS X تنزيل تطبيق الويب التجريبي وتشغيله في tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

CVE-2014-1266-poc

إثبات المفهوم لثغرة SSL في OS X/iOS نظرة عامة يحتوي هذا المستودع على بعض أكواد Go التي توضح ثغرة التحقق من SSL التي اكتُشفت مؤخرًا في iOS وOS X. إعلان تحديث Apple مقال آدم لانغلي الاستخدام root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go bui...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Contournement de sécurité local IPC La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

cve-2016-1764

كود استغلال إثبات المفهوم لـ CVE-2016-1764 استعادة بيانات iMessage النصية الصريحة دون كسر التشفير المؤلفون Shubham Shah من Bishop Fox Joe DeMesy من Bishop Fox Matthew Bryant CVE-2016-1764 المورّد: Apple تاريخ الإصدار: 8 أبريل 2016 تاريخ التصحيح: 21 مارس 2016 الأنظمة المتأثرة: Messages على OSX...

audit

audit لوحة تفضيلات التدقيق وقارئ السجلات لنظام OS X يحتوي OS X على نظام تدقيق مدمج مبني على OpenBSM. يتم تكوينه وإعداده عبر سطر الأوامر، وله بعض الصياغات الغامضة. للتعامل مع هذا، أنشأت لوحة تفضيلات نظام لتكوين الخيارات، وقارئ سجلات لقراءة السجلات الثنائية والبحث فيها. لمزيد من المعلومات التفصيلية...

mach_race

Mach Race: استغلال تصعيد الصلاحيات المحلي في OS X c fG! 2015, 2016, [email protected] - https://reverse.put.as استغلال OS X شامل يستهدف SUID وSIP والصلاحيات المدمجة في الثنائيات CVE-2016-1757. الاستخدام ضد ثنائي SUID: root@kitploit: ./machraceserver /bin/ps compatmode for i in seq 0 1000000;...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

aircrack-ng

Aircrack-ng Badges GitHub CI...

PegasusX

PegasusX OS X 10.11.6 LPE PoC لـ CVE-2016-4655 / CVE-2016-4656 تحليل وشرح الثغرات CVE تحليل مفصل للثغرات CVE المستخدمة في هذا الـ PoC متوفر هنا: تحليل واستغلال ثغرات نواة Pegasus CVE-2016-4655 / CVE-2016-4656...

RootPipe-Demo

RootPipe-Demo Это демонстрационное Mac-приложение, подтверждающее концепцию уязвимости повышения привилегий RootPipe CVE-2015-1130, обнаруженной Эмилем Кварнхаммаром из TrueSec Демонстрация написана на Objective-C, портирована с Python PoC отсюда: RootPipe Использование Чтобы воспользоваться,...

OSXAuditor

مدقق OS X مدقق OS X هو أداة مجانية لتحليل الأدلة الجنائية لأنظمة ماك OS X. يقوم مدقق OS X بتحليل واستخراج قيم التجزئة hashing للقطع الأثرية التالية على النظام قيد التشغيل أو نسخة من نظام تريد تحليله: ملحقات النواة kernel extensions وكلاء وخدمات النظام system agents and daemons وكلاء وخدمات الطرف...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 特权提升 CVE-2013-1775 Apple Mac OSX 10.8.4 特权提升漏洞的 Perl 版本利用程序。 参考资料： https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/27944/...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

SUIDGuard

SUIDGuard - إضافة نواة تضيف تخفيفات إلى OS X لجعل الاستغلال أكثر صعوبة حقوق الطبع والنشر c Stefan Esser / SektionEins GmbH، 2015. جميع الحقوق محفوظة. [email protected] - https://www.sektioneins.de/ الموقع الرسمي إذا وصلت إلى هنا من مقال إعلامي، يرجى زيارة الموقع الرسمي...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail présente une effrayante vulnérabilité zero-click. Les versions d'OS X antérieures à High Sierra n'ont pas été corrigées. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c Je l'ai fait rapidement et ne l'ai testé qu...