CVE-2024-55968

CVE-2024-55968 CVE-2024-55968 の LPE Exploit POC 脆弱性の説明 macOS DTEX Event Forwarder エージェント内で特権操作を処理する com.dtexsystems.helper サービスは、XPC プロセス間通信 IPC において重要なクライアント検証を実装していません。具体的には、このサービスは接続を試みるクライアントのコード要件、エンタイトルメント、セキュリティフラグ、バージョンを検証しません。この適切なロジック検証の欠如により、悪意のあるアクターは不正なクライアント接続を介してサービスのメソッドを悪用し、権限を...

TrueTree

TrueTree 概要 TrueTreeのコンセプトについて詳しくはこちら...

gsscred-move-uaf

GSSCred-move-uaf macOS および iOS 上で root として動作する com.apple.GSSCred XPC サービスは、"move" コマンドを適切に実装しておらず、doMove 関数内で use-after-free 状態を引き起こします。GSSCred サービスは、iOS 上のデフォルトのアプリケーションサンドボックスからアクセス可能です。 このプログラムは、脆弱性を利用して GSSCred サービスをクラッシュさせます。GSSCred 内でのコード実行を達成するには、競合ウィンドウ中に制御されたデータで解放済みメモリを上書きすることに依存します。mac...

Forklift_LPE

Forklift 3.3.9 ローカル権限昇格 Forklift をインストールすると、Mac OS X 用の com.binarynights.ForkLiftHelper という新しいヘルパーが /Library/PrivilegedHelperTools/ ディレクトリに自動的にインストールされます。 XPC メッセージを処理するこのヘルパーを解析したところ、Mac OS X 上でユーザーから root への権限昇格を実現する複数の方法が明らかになりました。 XPC 呼び出しを受け入れるとき、デフォルトでは HelperTool...

xpc-string-leak

xpc-string-leak xpc-string-leak 是 libxpc 中越界内存读取的概念验证漏洞利用程序。该漏洞利用利用该漏洞从 diagnosticd 中读取越界堆内存，diagnosticd 是一个未沙盒化的 root 进程，具有 taskforpid-allow 权限。 漏洞：CVE-2018-4248 在 macOS 10.13.5 和 iOS 11.4 上，函数 xpcstringdeserialize 在通过 xpcstringcreate 创建 XPC 字符串对象之前，没有验证反序列化的字符串是否具有正确的长度。如果随后将 XPC 字符串序列化到另一个 XPC...

xspawn

xspawn xspawn 通过 launchd 在 macOS 上启动程序，并且自身从不 exec 该程序。目标是让 EDR 将 launchd 记录为父进程，而不是此工具或调用它的 shell。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 摘要 xspawn 打开 xpcpipecreatefromportbootstrapport，并通过 xpcpipeinterfaceroutine 引导程序的执行——这与 launchctl 使用的私有 XPC...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPCサービスNSKeyedUnarchiver逆シリアル化攻撃（macOS/iOSシミュレーション） プログラムコード（Pythonシミュレーション） !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary...

ios-nehelper-wifi-info-0day

Nehelper Wifi 信息 0-day iOS 15.0 我更新了这段代码，以避免直接使用私有 API。更多信息请参阅我的博客文章。不过，这意味着现在这段代码是特定于 iOS 版本的，并且可能特定于设备型号。因此，如果它在你的设备上不起作用，请重新计算并更新 c.c 文件中的偏移量。原始代码可以在 direct 分支中找到。 XPC 端点 com.apple.nehelper 接受用户提供的参数 sdk-version，如果其值小于或等于 524288，则会跳过 com.apple.developer.networking.wifi-info 权限检查。...

ios-nehelper-enum-apps-0day

nehelper インストール済みアプリ列挙 0-day iOS 15.0 このコードは、Private API を直接使わないように更新しました。詳しくは私のブログ記事をご覧ください。ただし、そのためこのコードは iOS のバージョン固有であり、場合によってはデバイスモデル固有でもあります。お使いのデバイスで動作しない場合は、c.c ファイル内のオフセットを再計算して更新してください。オリジナルのコードは direct ブランチにあります。 この脆弱性により、任意のユーザーインストールアプリが、バンドル ID...

ios-gamed-0day

iOS gamed エクスプロイト（15.0.2で修正済み） 更新：Appleは公的な謝辞やクレジットを一切示すことなく、iOS 15.0.2でこれを静かに修正しました。 App Storeからインストールされたアプリは、ユーザーにプロンプトを一切表示することなく以下のデータにアクセスできる可能性があります： Apple IDのメールアドレスと、それに関連付けられた氏名 Apple ID認証トークン。これにより、ユーザーに代わって .apple.com 上の少なくとも1つのエンドポイントにアクセスできます Core...

sploits

sploits | コード| 説明 ---|---|--- CVE-2018-4310| コード| MediaRemote: 追加のサンドボックス制限により、アクセス問題に対処しました。 CVE-2018-4991| コード| Adobe Creative Cloud Desktop Application バージョン 4.4.1.298 以前には、悪用可能な不適切な証明書検証の脆弱性があります。悪用に成功すると、セキュリティバイパスにつながる可能性があります。 CVE-2018-8412| コード| Mac 用 Microsoft AutoUpdate MAU...

CVE-2026-43783

CVE-2026-43783: Repair Permissions - Get Root: LPE via DesktopServicesHelper in macOS 26.5 Originally published on PT SWARM or andrd3v.github.io The daemon that Finder uses to "repair" permissions on iCloud files turned out to be willing to repair permissions on anything - including system...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 の POC 影響を受ける製品: DEC-M DTEX Forwarder バージョン 6.1.1。DTEX は統合型インサイダーリスク管理プラットフォームです。 影響を受けるコンポーネント: DEC-M EventReportingService XPC Helper 攻撃ベクトル: DTEX Event Reporting Service には、検証を実装していない特権 XPC ヘルパーが存在することが判明しました。悪意のある攻撃者は、このロジックの脆弱性を悪用し、許可されていない XPC 接続を介して...

CVE-2024-11467

CVE-2024-11467 macOSオペレーティングシステムは、XPCサービスを使用して、XPCサービスデーモンとサードパーティ製アプリケーションの特権ヘルパーツールなど、さまざまなプロセス間の基本的なプロセス間通信を行います。VMware Horizon Clientは、インストール時に、/Library/PrivilegedHelperTools/ ディレクトリの下に com.vmware.horizon.CDSHelper 特権ヘルパーを登録します。 また、com.vmware.horizon.CDSHelper...

UnjailMe

UnjailMe サンドボックスエスケープのベース: Rani Idan（Zimperium）による概念実証（CVE-2018-4087） @cheesecakeufo の securityd オーバーフロー概念実証（ゼロデイ、CVE未公開、Abrahamに感謝！） ZIMPERIUM PoC について Rani は、Jonathan Levine の sbtool を使用して、サンドボックス内から通信可能なサービスを特定しました。 その後、彼はさらに bluetoothd を見つけ、サービスとの間でメッセージを傍受するコードをセットアップしました。...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

CVE-2026-86819 Waves Central local privilege escalation via Improper XPC Client Authentication in macOS

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

EUVD-2026-74192

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in its privileged helper service. The root cause is improper XPC client authentication : the helper validates connecting clients by comparing the caller's code-signing certificate chain for equality with its own, rather than checking a...

CVE-2026-86819 Waves Central local privilege escalation via Improper XPC Client Authentication in macOS

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...