WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE de Safari 1day, posiblemente parcheado en iOS 16.5.1/macOS 13.4.1 Se confirmó que el exploit funciona en macOS 13.3.1, iOS 15.8.2. Descripción Actualmente solo funciona en macOS 13.0.1 x8664 debido a offsets hardcodeados. Se implementaron addrof/fakeobj, primitiva de...

POC-for-CVE-2023-41993

CVE-2023-41993 PoC exploit para CVE-2023-41993. Está escrito solo hasta addrof/fakeobj. La fiabilidad no es muy buena. Si quieres mejorarlo, intenta hacer spray de structure IDs. Enlace del PoC https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html He decidido alojarlo con GitHub Pages por las...

cve-2018-4233

CVE-2018-4233 针对CVE-2018-4233的利用程序，这是WebKit的JIT编译器中的一个bug。已在macOS 10.13.3上的Safari 11.0.3上测试。 更多详情请参见 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 该利用程序通过构建addrof和fakeobj原语，然后按照 http://www.phrack.org/papers/attackingjavascriptengines.html 中所述伪造一个typed...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 的概念验证（PoC）漏洞利用代码。目前仅编写到 addrof/fakeobj 阶段，可靠性不高。如果想要改进它，可以尝试喷射结构 ID（structure IDs）。 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

Safari Type Confusion / Sandbox Escape Exploit

This Metasploit module exploits an incorrect side-effect modeling of the 'in' operator. The DFG compiler assumes that the 'in' operator is side-effect free, however the embed element with the PDF plugin provides a callback that can trigger side-effects leading to type confusion CVE-2020-9850. The...