CVE-2025-70342

CVE-2025-70342: erase-install में नामित पाइप के माध्यम से क्रेडेंशियल इंटरसेप्शन सारांश erase-install v40.4 कमिट 2c31239 से पहले के संस्करण swiftDialog क्रेडेंशियल आउटपुट को एक हार्डकोडेड पथ /var/tmp/dialog.json पर लिखता है। Apple Silicon मैक पर, पुनर्स्थापना/मिटाने के संचालन के दौरान दर्ज किए गए...

CVE-2024-0258

CVE-2024-0258 तकनीकी विश्लेषण और सार्वजनिक दस्तावेज़ीकरण CVE-2024-0258 से संबंधित, जो Apple की libxpc में एक कमज़ोरी है। यह रिपॉजिटरी शोध नोट्स, तकनीकी टिप्पणियाँ, रिवर्स इंजीनियरिंग निष्कर्ष और सार्वजनिक संदर्भ शामिल करता है, जो कमज़ोरी और इसके सुरक्षा प्रभावों का दस्तावेज़ीकरण करने के लिए हैं।...

dd

dd macOS पर Linux कंटेनर चलाएँ — बिना किसी VM के। dd क्या है? dd Apple-Silicon macOS पर बिना किसी वर्चुअल मशीन के मूल रूप से Linux कंटेनर चलाता है। इसके नीचे कोई Linux कर्नेल या हाइपरवाइज़र नहीं है: एक JIT कंटेनर के कोड का अनुवाद करता है और इसके Linux syscalls को userspace में सेवा प्रदान करता है...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

Zer0con_2026_Attacking_Apple_DCP

इस रिपॉजिटरी में README नहीं है।...

Inferno

ChefKiss Inferno ChefKiss Inferno, QEMU परियोजना का व्युत्पन्न है जो Apple ARM डिवाइस अतिथि समर्थन प्रदान करता है। !CAUTION कृपया परियोजना के विकास को जारी रखने में मदद करने के लिए दान/टिप देने पर विचार करें, इसे मुफ्त और ओपन-सोर्स रखते हुए। PayPal या क्रेडिट/डेबिट कार्ड: https://ko-fi.com/chefki...

CVE-2022-32932

CVE-2022-32932 : ZinComputeProgramUpdateMutables OOB write डबल फ़ेच समस्या के कारण लेखक की टिप्पणी CVE-2022-32932 एक और कमज़ोरी है जो मैंने ANE कर्नेल इंटरफ़ेस में खोजी; यह एक डबल फ़ेच समस्या है जिसके परिणामस्वरूप एक दिलचस्प OOB write हुआ। विश्लेषण: H11ANEIn::patchMutableSurface...

coderunner

CodeRunner : Un bac à sable local pour vos agents IA CodeRunner vous aide à isoler vos agents IA et leurs actions dans un bac à sable. Cas d'utilisation clé : Vous pouvez exécuter plusieurs agents Claude Code ou IA dans notre bac à sable sans craindre la perte de données ni l'exfiltration...

jit

jitpass - كلمات مرور في الوقت المناسب بيانات اعتماد في الوقت المناسب لجهاز التطوير الخاص بك. التوثيق · البدء السريع · الأدوات المدعومة · مرجع الأوامر · الأمان الحالة: خاص بنظام macOS فقط Apple Silicon، ولا يزال قيد التطوير. ما هو jit في 30 ثانية أسرارك موجودة كنص عادي في كل مكان على جهازك: ملفات...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 बग खोजने के लिए Apple Information Security के Joe Vennix को श्रेय।...

extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 Code et exploit par ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Corrigé https://support.apple.com/en-us/HT207482...

Fourteen_Endpoints

बिचौलिए Apple के प्राइवेसी रिले के अंदर शेल कंपनियाँ एक अनाम Delaware LLC App Store पर एक बाइबल प्रार्थना ऐप, एक दैनिक जर्नल, और एक कॉलर आईडी टूल प्रकाशित करती है। यह इकाई Apple के प्राइवेसी नेटवर्क के अंदर एन्क्रिप्टेड रिले इंफ्रास्ट्रक्चर संचालित करती है। यह रिले Taiwan Mobile Co., Ltd. पर समाप...

attesor

Rosetta 2 रिवर्स इंजीनियरिंग परियोजना एप्पल की रोसेटा 2 बाइनरी अनुवाद तकनीक को समझने और दस्तावेज़ित करने का एक व्यापक रिवर्स-इंजीनियरिंग प्रयास। विषय सूची 1. पृष्ठभूमि 2. रोसेटा क्या है? 3. रोसेटा 2 क्या है? 4. एप्पल मैकोज़ में रोसेटा 2 कैसे वितरित करता है 5. तकनीकी वास्तुकला 6. यह परियोजना 7...

vibebox

कोडिंग एजेंटों को सुरक्षित रूप से चलाने के लिए एक अल्ट्रा-फास्ट, ओपन-सोर्स सैंडबॉक्स। English | 简体中文 VibeBox macOS Apple Virtualization Framework पर कोडिंग एजेंट चलाने के लिए एक प्रति-प्रोजेक्ट माइक्रो-VM सैंडबॉक्स है। यह दैनिक उपयोग वर्कफ़्लो के लिए अनुकूलित है: तेज़ वार्म री-एंट्री, स्पष्ट माउं...

cerberus-re-skill

Cerberus RE cerberus-re एक स्थानीय Apple-केंद्रित रिवर्स-इंजीनियरिंग वर्कबेंच है, जो Ghidra, LLDB और Frida के चारों ओर एक दोहराए जाने योग्य तीन-सिर वाली स्थिर/गतिशील/इंस्ट्रुमेंटेशन लूप बनाने के लिए है। इसे विश्लेषकों और कोडिंग एजेंटों के लिए डिज़ाइन किया गया है जिन्हें केवल टर्मिनल-नोट्स के बजाय...

CVE-2022-32898

CVE-2022-32898: ANEProgramCreate एकाधिक कर्नेल मेमोरी भ्रष्टाचार नवंबर 23, 2022 • मोहम्मद घन्नाम @simo36 लेखक की टिप्पणी मैं दो अन्य iOS कर्नेल कमजोरियाँ साझा कर रहा हूँ जो डिफ़ॉल्ट ऐप सैंडबॉक्स से पहुँच योग्य हैं और जिनके लिए UserClient खोलने की आवश्यकता नहीं है: +16 कर्नेल बग जो मैंने Apple को...

CVE-2022-32883

CVE-2022-32883 अपने कंप्यूटर को Apple Maps के साथ GPS ट्रैकर में बदलना...

CVE-2014-1266-poc

OS X/iOS SSL दोष POC अवलोकन यह रिपॉजिटरी कुछ Go कोड रखता है जो iOS और OS X में हाल ही में खोजी गई SSL सत्यापन भेद्यता को प्रदर्शित करता है। एप्पल अपडेट घोषणा Adam Langley का लेख उपयोग root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build...

publications

Calif से प्रकाशन MAD Bugs: AI-खोजे गए बग्स का महीना Apple Internals Apple के आंतरिक घटकों का रिवर्स-इंजीनियरिंग करने वाली एक श्रृंखला। सुरक्षा अनुसंधान दौड़ के भीतर एक दौड़: Linux Packet Sockets में CVE-2025-38617 का शोषण सुरक्षा ऑडिट Shamir39 सुरक्षा ऑडिट, एक अनाम ग्राहक द्वारा कमीशन किया गया।...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...