kfd

빠른 고지: 저는 다른 기기 및 iOS 버전에 대한 오프셋을 추가할 의도가 없습니다. kfd kfd는 커널 파일 디스크립터kernel file descriptor의 약자로, Apple 기기에서 커널 메모리를 읽고 쓰기 위한 프로젝트입니다. 이 프로젝트는 댕글링 PTE를 얻기 위해 악용될 수 있는 다양한 취약점을 활용하며, 이를 PUAF 프리미티브physical use-after-free의 약자라고 부릅니다. 그런 다음 해당 물리 페이지 내부에 특정 커널 객체를 재할당하고, 댕글링 PTE를 통해 사용자 공간에서 직접 조작하여...

Presentations

발표 자료 2025 CodeBlue 2025 - 2025년 11월 18일19일 AI 가속 익스플로잇: DSP 코프로세서를 통해 MTE 지원 Pixel 장악 발표: PAN Zhenpeng & Billy JHENG Bing Jhong Exynos 코프로세서와 함께 춤을: 재미와 “이익”을 위한 삼성 Pwning 발표: Muhammad Ramdhan, PAN Zhenpeng & Billy JHENG Bing Jhong HITCON 2025 - 2025년 8월 15일16일 Pixel 8 크래킹: 문서화되지 않은 DSP를 악용하여 MT...

weightBufs

WeightBufs: WeightBufs는 Neural Engine을 지원하는 모든 Apple 기기를 위한 커널 읽기/쓰기 익스플로잇입니다. 버그 및 익스플로잇: @simo36, 취약점 및 익스플로잇 기법에 대한 자세한 내용은 POC 발표 슬라이드에서 확인할 수 있습니다. 이 익스플로잇은 하드코딩된 주소나 오프셋에 의존하지 않으며, macOS 12 12.4 및 OS 15 15.5에서 AS IS 그대로 작동해야 합니다. 커널 취약점은 모든 iOS 15 버전16.0까지에 영향을 미치지만, 샌드박스 탈출은 iOS 15.6에서...

publications

Pubblicazioni di Calif MAD Bugs: Mese dei Bug Scoperti dall'IA Internals di Apple Una serie di reverse engineering dei componenti interni di Apple. Ricerca sulla Sicurezza Una Gara Nella Gara: Sfruttare CVE-2025-38617 nei Linux Packet Sockets Audit di Sicurezza Audit di Sicurezza di Shamir39,...

USBusted

USBusted Forschung über Apples USB-Protokolle CVE 2019-8718 Minimaler PoC, geschrieben in C und Python, auf Basis von libusb...

cve-2026-64725-poc

Cosa c'è nel repository? Una PoC per CVE-2026-64725. Vedi il codice sorgente e il post del blog per i dettagli. Come riprodurre? Piattaforme Trovato su macOS 26.4.1 build 25E253; Darwin 25.4.0 xnu-12377.101.151; Apple Silicon T8103 / M1. Apple conferma che macOS/iOS/iPadOS 26.6 sono vulnerabili...

frida

Frida Toolkit di strumentazione dinamica per sviluppatori, reverse-engineer e ricercatori di sicurezza. Scopri di più su frida.re. Due modi per installare 1. Installa dai binari precompilati Questo è il modo consigliato per iniziare. Tutto ciò che devi fare è: root@kitploit: pip install...

Crescendo

Inhaltsverzeichnis 1. Einstieg 2. Anforderungen 3. Komponenten 4. Testen und Entwicklung 5. Signieren 6. Erstellen 7. Probleme/Fehler/Funktionen 8. Fehlerbehebung 9. TODO Einstieg Apple hat einige neue Sicherheitsmechanismen eingeführt, die wir aktivieren müssen, um Crescendo zum Laufen zu bringe...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE इस रिपॉजिटरी में CocoaPods पैकेज मैनेजर को रिसर्च और तोड़ने के दौरान मिली RCE कमजोरी के पीछे की रिसर्च प्रक्रिया और विचारों की थोड़ी गहराई से पड़ताल शामिल है। शोध प्रकाशन ब्लॉग पोस्ट यहां पढ़ा जा सकता है:...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Manda in crash qualsiasi dispositivo macOS High Sierra o iOS 11 che si trova sulla stessa rete WiFi È solo un piccolo strumento che utilizza una vulnerabilità pubblica di 'heap buffer overflow' CVE-2018-4407 e rende più semplice sfruttare intere reti. Requisi...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY è una vulnerabilità nota in MacOS, iOS e WatchOS. Permette l'esecuzione di codice arbitrario inviando a un dispositivo vittima un "PDF creato ad arte". Questa vulnerabilità è stata corretta da Apple il 13 settembre 2021 con le seguenti versioni: iOS 14.8...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Questo repository non contiene un README...

aeota

aeota Decrittografia AEA OTA/IPSW Prerequisiti getkey.py Python 3.10+ potrebbe funzionare con versioni precedenti, ma non testato requests pyhpke aastuff macOS 13+ macOS 14+ per il supporto HPKE aastuffstandalone macOS 12+ macOS 14+ per il supporto HPKE Compilazione e installazione getkey.py...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

CVE-2022-32883

CVE-2022-32883 Trasformare il tuo computer in un localizzatore GPS con Apple Maps...

CVE-2025

CVE-2025-43300: Corruzione della memoria nell'elaborazione delle immagini DNG su iOS/macOS Panoramica CVE-2025-43300 è una vulnerabilità critica di corruzione della memoria nel framework di elaborazione delle immagini di Apple che interessa iOS 18.6.1 e i sistemi macOS. La vulnerabilità risiede n...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 Bypass di GateKeeper https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

killosx

killosx Nutzen Sie den Apple-CoreText-Exploit CVE-2012-3716 und starten Sie einen AP, um alle verwundbaren Apple-Geräte in WLAN-Reichweite anzugreifen. Installation: Führen Sie 'make install' im killosx-Verzeichnis aus. killosx kann nun von überall mit 'killosx' ausgeführt werden. Verwendung:...

AppleDOS

AppleDOS CVE-2018-4407 Basato su CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, questo tweet e questo video. Il bug è una vulnerabilità di heap overflow nella gestione di pacchetti malevoli quando il sistema operativo tenta di inviare un messaggio ICMP contenente segmenti del...