Apple-Safari-Remote-Code-Execution-CVE-2020-27930

このリポジトリには README がありません。...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit MWR Labs 著 c 2018 詳細 この概念実証エクスプロイトは、macOS 10.13.3 17D47 上の Safari 11.0.3 13604.5.6 バージョンのみを対象としています。 任意のペイロードをコンストラクタ付きの dylib としてコンパイルします。 python filetojsarray.py your.dylib payload.js を実行します。 このディレクトリを配信し、Safari で /exploit.html を開きます。...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...

CVE-2022-26717-Safari-WebGL-Exploit

Vulnerabilità Use After Free in Safari WebGL XFB root@kitploit: - CVE-2022-26717 Crediti root@kitploit: - Jeonghoon Shin@singi21a di Theori Patch e Aggiornamenti root@kitploit: - https://support.apple.com/en-us/HT213260...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Use-after-free in Safari Exploit Infoleak - perdita di un indirizzo di un JSObject Testato su webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz PoC originale di Google Project Zero:...

cve-2018-4233

CVE-2018-4233 Exploit per CVE-2018-4233, un bug nel compilatore JIT di WebKit. Testato su Safari 11.0.3 su macOS 10.13.3. Per maggiori dettagli vedi https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit ottiene lettura/scrittura arbitraria della memoria...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Esempio su come effettuare l'iniezione attualmente in lavorazione di un keylogger js tramite l'estensione Safari quella parte è già fatta...

cve-2017-7117

cve-2017-7117 Über den Fehler Eine Type-Confusion und Use-After-Free UAF, gefunden in iOS 10.3.4 und früher sowie Safari vor 11.0. CVE-2017-7117: mitre.org Originaler Proof of Concept Entdeckt von @lokihardt, Quelle: Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // i ...

CVE-2026-20660

Bundle PoC CVE-2026-20660 Questa cartella contiene un proof-of-concept autonomo per: CVE-2026-20660 Path traversal in NSGZipDecoder di CFNetwork tramite FNAME del gzip Impatto su Safari macOS vulnerabile con apertura automatica abilitata 1. Struttura della directory server.py: server PoC...

pwn2own2020

Compromettere il kernel di macOS tramite Safari concatenando sei vulnerabilità Panoramica Questo repository contiene i dettagli di sfruttamento e tecnici della nostra sottomissione vincente al Pwn2Own 2020 che ha preso di mira Apple Safari con un'escalation dei privilegi del kernel per macOS...

ios11-cookie-set-expire-issue

Problema di impostazione / scadenza dei cookie in iOS 11 Sembra esserci un problema intermittente con l'impostazione e la scadenza dei cookie nelle app web della schermata Home di iOS 11. Si possono osservare due comportamenti errati: Quando un cookie viene impostato e poi l'app viene chiusa e...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnerabilità XSS nell'implementazione di Document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

CVE-2014-4481

CoreGraphics CCITT Corruzione della memoria - CVE-2014-4481 Il framework Apple CoreGraphics non convalida l'input durante il parsing dei dati codificati CCITT gruppo 3, causando una condizione di overflow dell'heap. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE no Safari, escape da sandbox e LPE para o kernel no macOS 10.13.3. Uso Instale o nasm e o tornado: root@kitploit: brew install nasm pip3 install tornado Verifique o config.py se quiser alterar o host ou as portas. Em seguida, inicie o servidor com ./server.py e...

Safari_Mac

SafariMac Exploitation de Safari CVE-2017-7089...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free in Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-verbesserter iOS Safari Exploit basierend auf CVE-2025-43529...

Fugu15

Fugu15 Fugu15 è un jailbreak semi-untethered permasigned per iOS 15. Include un bypass del code signing, un exploit del kernel, un bypass del PAC del kernel e un bypass del PPL. Inoltre, può essere installato tramite Safari, quindi non è richiesto un computer, a eccezione di un server web che...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE Exploit, potrebbe essere patchato in iOS 16.5.1/macOS 13.4.1 Confermato che l'exploit funziona su macOS 13.3.1, iOS 15.8.2. Descrizione Attualmente funziona solo su macOS 13.0.1 x8664 a causa di offset hardcoded. Implementate primitive addrof/fakeobj, r/w Patch d...

CVE-2026-43735

CVE-2026-43735 Утечка информации между источниками в WebKit. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null Принцип Когда родительская страница с помощью запускает фрагментарную навигацию в междоменном iframe, переданное в iframe значение NavigateEvent.sourceElement оказывается тем...