WebKit-Bug-256172

WebKit-Bug-256172 Exploit de RCE 1day do Safari, pode ter sido corrigido no iOS 16.5.1/macOS 13.4.1 Exploit confirmado funciona no macOS 13.3.1, iOS 15.8.2. Descrição Atualmente só funciona no macOS 13.0.1 x8664 devido a offsets hardcoded. Implementadas primitivas addrof/fakeobj e r/w Aplicar pat...

cve-2018-4233

CVE-2018-4233 Exploit per CVE-2018-4233, un bug nel compilatore JIT di WebKit. Testato su Safari 11.0.3 su macOS 10.13.3. Per maggiori dettagli vedi https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit ottiene lettura/scrittura arbitraria della memoria...

CVE-2023-41993

CVE-2023-41993 Exploit PoC per CVE-2023-41993. È scritto solo fino a addrof/fakeobj. L'affidabilità non è elevata. Se vuoi migliorarlo, prova a spruzzare gli ID di struttura. Versioni interessate note MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 के लिए PoC शोषण। यह केवल addrof/fakeobj तक लिखा गया है। विश्वसनीयता बहुत अच्छी नहीं है। यदि आप इसे बेहतर बनाना चाहते हैं, तो स्ट्रक्चर आईडी को स्प्रे करने का प्रयास करें। POC लिंक https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html मैंने कई अनुरोधों के बाद GitHub...