CVE-2018-4407-iOS-exploit

ثغرة CVE-2018-4407 لاستغلال هجوم iOS CVE-2018-4407 هي هجوم BOF بسيط وسريع جدًا ضد iOS/mac يمكن أن يؤدي إلى DOS. الثغرة هي تجاوز سعة المخزن المؤقت في الكود الشبكي في نواة نظام التشغيل XNU. يُستخدم XNU في كل من iOS وmacOS، ولهذا السبب تتأثر أجهزة iPhone وiPad وMacbook جميعها. بيئة الاختبار macOS Hi...

Look-at-The-XNU-Through-A-Tube-CVE-2018-4242-Write-up-Translation-

XNU को एक ट्यूब के माध्यम से देखें CVE-2018-4242 राइट-अप Qihoo 360 निर्वाण टीम के Zhuo Liang सामग्री 1 परिचय 1 1.1 CVE-2018-4242 . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 XNU कर्नेल 2 2.1 सिस्टम कॉल . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.2 MIG...

rootsh

rootsh rootsh هي أداة لتصعيد الامتيازات المحلية تستهدف OS X Yosemite 10.10.5 build 14F27. تستغل CVE-2016-1758 وCVE-2016-1828، وهما ثغرتان في XNU تم تصحيحهما في OS X El Capitan 10.11.4 و10.11.5. لن تعمل rootsh على الأنظمة الأساسية التي تحتوي على SMAP مفعل. CVE-2016-1758 CVE-2016-1758 هو تسرب معلوم...

AppleDOS

AppleDOS CVE-2018-4407 بناءً على CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407، هذه التغريدة، وهذا الفيديو. الثغرة هي ثغرة تجاوز سعة كومة heap overflow في معالجة الحزم الخاطئة عندما يحاول نظام التشغيل إرسال رسالة ICMP تحتوي على أجزاء من الحزمة الخاطئة مرة أخرى إلى المرسل. يؤد...

vpwn

vpwn بقلم qwertyoruiop استغلال عام لثغرة تجاوز سعة الكومة في xnu. مثال على الإخراج: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

CVE-2023-32413

استغلال macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 هذا هو رمز الاستغلال الذي تم عرضه في Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. يستغل هذا الرمز CVE-2023-32413 للحصول على صلاحيات الجذر root على أي نظام macOS معرض للخطر. الثغرة هي منطق TOCTOU يمكن استخدامه...

CVE-2024-54507

SUSCTL: CVE-2024-54507 أُدخل في xnu-11215.1.10، وأُصلح في xnu-11215.61.5. الشرح: https://jprx.io/cve-2024-54507...

xnu

Что такое XNU? Ядро XNU является частью операционной системы Darwin и используется в macOS и iOS. XNU — это аббревиатура от X is Not Unix. XNU — это гибридное ядро, объединяющее ядро Mach, разработанное в Университете Карнеги — Меллона, с компонентами из FreeBSD и написанным на C++ API для...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Contournement de sécurité local IPC La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un...

CVE-2018-4407

CVE-2018-4407 Массовый эксплойт атаки на IOS/MAC CVE-2018-4407 — это простая и очень быстрая BOF-атака против IOS/MAC, которая может привести к DOS. Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS,...

iOS-Kernel-Crash

CVE-2018-4407 تلف الذاكرة الثغرة هي تجاوز سعة المخزن المؤقت في الكومة في كود الشبكات في نواة نظام التشغيل XNU. يُستخدم XNU في كل من iOS و macOS، وهذا هو السبب في تأثر أجهزة iPhone و iPad و Macbook جميعًا. يقوم إثبات المفهوم PoC للاستغلال الخاص بي فقط بالكتابة فوق الكومة ببيانات غير صالحة، مما يسب...

CVE-2024-27815

CVE-2024-27815 تجاوز سعة المخزن المؤقت في نواة XNU. أُدخل في xnu-10002.1.13، وعُولج في xnu-10063.121.3. الشرح: https://jprx.io/cve-2024-27815 root@kitploit: gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE الهاش root@kitploit: $ sha256sum TURPENTINE.c...

MacDirtyCow

MacDirtyCow क्या? MacDirtyCow macOS में एक विशेषाधिकार वृद्धि भेद्यता है, जो Linux में Dirty COW भेद्यता के समान है। यह भेद्यता macOS के XNU कर्नेल द्वारा उपयोग किए जाने वाले कॉपी-ऑन-राइट COW तंत्र में रहती है। यह भेद्यता एक हमलावर को केवल-पढ़ने योग्य रूट-स्वामित्व वाली फ़ाइलों को संशोधित करने की...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 هي ثغرة تجاوز سعة المخزن المؤقت في رمز خطأ ICMP في نواة XNU. وهي تتسبب في تعطل أجهزة IOS أجهزة الكمبيوتر المحمولة والجوالات عند استلام حزمة واحدة نعم، 1! سيئة. تم الكشف عن الثغرة في الأصل بواسطة Kevin Backhouse على منشور مدونة lgtm في 30 أكتوبر 2018. الكود الموجود في ه...

Pishi

Pishi Pishi هي أداة إعادة كتابة ثنائية ثابتة مصممة لإدراج أدوات القياس في الكتل الأساسية داخل نواة XNU وداخل أي امتدادات نواة macOS kexts. بالنسبة لنواة XNU، تتيح لك Pishi إدراج أدوات القياس على مستوى دالة أو ملف أو مجلد. على سبيل المثال، يمكنك إدراج أدوات القياس في كل شيء داخل دليل /bsd/net/ أو...

SockFuzzer

SockFuzzer : framework de fuzzing du noyau XNU État du projet SockFuzzer, conçu à l'origine comme un fuzzer axé sur le réseau pour le noyau XNU utilisé dans macOS et iOS, a évolué pour devenir un framework complet de fuzzing du noyau. Tout en conservant son nom d'origine en hommage à ses racines,...

pwn2own2018

Pwn2Own 2018: Safari + macOS استغلال RCE في Safari، وهروب من وضع الحماية، وLPE إلى النواة لنظام macOS 10.13.3. الاستخدام قم بتثبيت nasm وtornado: root@kitploit: brew install nasm pip3 install tornado تحقق من config.py إذا أردت تغيير المضيف أو المنافذ. بعد ذلك شغّل الخادم باستخدام ./server.py وانت...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. root@kitploit: diff --git a/osfmk/ipc/ipcright.c...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR La vulnérabilité est un débordement de tas dans le code réseau du noyau du système d'exploitation XNU. XNU est utilisé à la fois par iOS et macOS, c'est pourquoi les iPhone, iPad et MacBook sont tous concernés. Mon exploit PoC écra...

Trigon

Trigon Trigon एक निर्धारित deterministic कर्नेल एक्सप्लॉइट है जो CVE-2023-32434 पर आधारित है। यह वर्तमान में A9 - A11 डिवाइसों को iOS 13 - 15.7.6 तक सपोर्ट करता है। निर्धारित होने का मतलब है कि यह एक्सप्लॉइट एक्सप्लॉइटेशन के दौरान या बाद में कभी पैनिक नहीं करेगा और पूरी तरह से विश्वसनीय है। Trigo...