CVE-2022-32883

CVE-2022-32883 अपने कंप्यूटर को Apple Maps के साथ GPS ट्रैकर में बदलना...

CVE-2014-1266-poc

OS X/iOS SSL दोष POC अवलोकन यह रिपॉजिटरी कुछ Go कोड रखता है जो iOS और OS X में हाल ही में खोजी गई SSL सत्यापन भेद्यता को प्रदर्शित करता है। एप्पल अपडेट घोषणा Adam Langley का लेख उपयोग root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build...

publications

Calif से प्रकाशन MAD Bugs: AI-खोजे गए बग्स का महीना Apple Internals Apple के आंतरिक घटकों का रिवर्स-इंजीनियरिंग करने वाली एक श्रृंखला। सुरक्षा अनुसंधान दौड़ के भीतर एक दौड़: Linux Packet Sockets में CVE-2025-38617 का शोषण सुरक्षा ऑडिट Shamir39 सुरक्षा ऑडिट, एक अनाम ग्राहक द्वारा कमीशन किया गया।...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

frida

Frida डेवलपर्स, रिवर्स-इंजीनियर्स और सुरक्षा शोधकर्ताओं के लिए डायनामिक इंस्ट्रुमेंटेशन टूलकिट। frida.re पर और जानें। स्थापित करने के दो तरीके 1. पूर्व-निर्मित बाइनरी से स्थापित करें यह शुरू करने का अनुशंसित तरीका है। आपको बस इतना करना है: root@kitploit: pip install frida-tools CLI उपकरण pip...

ios-mac-app

Proton VPN لنظامي iOS وmacOS حقوق النشر c 2025 Proton Technologies AG الاعتماديات يستخدم هذا المشروع Swift Package Manager لجميع اعتمادياته. اسمح لبرنامج Xcode بحل الحزم قبل تشغيل أي هدف. اعتماديات الجهات الخارجية ACKNOWLEDGEMENTS.md الإعداد فعّل Git LFS على جهازك استنسخ هذا المستودع تأكد من...

ibrute

ОБНОВЛЕНИЕ Если вас беспокоит безопасность облачного хранения, пожалуйста, прочитайте What if I was a cloud? и оставьте свой отзыв. Спасибо. Конец веселью, Apple только что исправили Вот pOc для брутфорса пароля appleID. Это всего лишь p0c, поэтому нет Функция многопоточности Функция...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, इस ट्वीट और इस वीडियो पर आधारित। यह बग हीप ओवरफ़्लो भेद्यता है जो खराब पैकेट हैंडलिंग में होती है जब OS खराब पैकेट के सेगमेंट वाला ICMP संदेश प्रेषक को वापस भेजने का प्रयास करता है। यह POC लंबे TCP/IP हेडर...

killosx

killosx استغل ثغرة Apple CoreText CVE-2012-3716 وقم بتشغيل نقطة وصول AP للتأثير على جميع أجهزة Apple الضعيفة ضمن نطاق الواي فاي. التثبيت: قم بتشغيل 'make install' داخل مجلد killosx. يمكن الآن تشغيل killosx من أي مكان باستخدام 'killosx'. الاستخدام: root@kitploit: killOSX Usage - killosx -i wlan0...

PongoOS

pongoOS A pre-boot execution environment for Apple boards built on top of checkra1n. Building on macOS Install Xcode + command-line utilities Run make all Building on Linux Install clang if in doubt, from apt.llvm.org Install ld64 and cctools' strip. On Debian/Ubuntu these can be installed from t...

AirBorne-PoC

إطار عمل AirBorne PoC – إصدار RCE النخبة إطار عمل PoC كامل لـ CVE-2025-24252 و CVE-2025-24132 بواسطة ekomsSavior | AirBorne هو إطار عمل برهان مفهوم PoC مشترك يستهدف ثغرتين خطيرتين في خدمة AirPlay من Apple. يتضمن مشغل تعطل كامل واستغلال شل عكسي يعمل مع استمرارية اختيارية، ومستمع، وتنسيقات حمولات...

CVE-2025

CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन अवलोकन CVE-2025-43300, Apple के इमेज प्रोसेसिंग फ्रेमवर्क में एक गंभीर मेमोरी करप्शन भेद्यता है जो iOS 18.6.1 और macOS सिस्टम को प्रभावित करती है। यह भेद्यता RawCamera.bundle के भीतर JPEG लॉसलेस डिकंप्रेशन कोड में मौजूद है, जो DNG फ़ाइलो...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE Этот репозиторий содержит более глубокое погружение в процесс исследования и размышления, стоящие за уязвимостью RCE, обнаруженной в ходе исследования и взлома CocoaPods Package Manager. Пост с публикацией исследования можно прочитать здесь:...

MStore API <= 4.10.7 - Unauthorized Account Access and Privilege Escalation

The MStore API plugin for WordPress is vulnerable to Unauthorized Account Access and Privilege Escalation in versions up to, and including, 4.10.7 due to improper implementation of the Apple login feature. This allows unauthenticated attackers to log in as any user as long as they know the user's...

CVE-2024-44258

CVE-2024-44258: ManagedConfiguration फ्रेमवर्क में सिमलिंक भेद्यता सारांश CVE-2024-44258 Apple उपकरणों में ManagedConfiguration फ्रेमवर्क और profiled डेमॉन के भीतर एक सिमलिंक भेद्यता को उजागर करता है। जब एक क्राफ्टेड बैकअप पुनर्स्थापित किया जाता है, तो माइग्रेशन प्रक्रिया यह सत्यापित करने में विफ...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 एप्पल मेल में एक डरावनी ज़ीरो-क्लिक भेद्यता है। High Sierra से पहले के OS X संस्करणों को पैच नहीं किया गया था। https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c मैंने इसे जल्दी से बनाया और केवल Mavericks पर परीक्षण किया है।...

iDictPy

iDictPy ======= سكربت بايثون لاذع بمكانة هاكر موثوقة 100% لتحويل معرّفات Apple ID إلى Apple Crisp nicememe صنعت هذا في البداية كبديل أفضل لهذا القرف: https://github.com/Pr0x13/iDict/ ولكن بعدها نسيت أنني كنت مخمورًا قليلًا ثم حدث هذا. المتطلبات المسبقة هي "requests" و"threadpool". استخدم pip أو...

Crescendo

Table of Contents 1. Getting Started 2. Requirements 3. Components 4. Testing and Development 5. Signing 6. Building 7. Issues/Bugs/Features 8. Troubleshooting 9. TODO Getting Started Apple has introduced some new security mechanisms that we need to enable to get Crescendo running. 1. Ensure that...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 उसी WiFi नेटवर्क पर मौजूद किसी भी macOS High Sierra या iOS 11 डिवाइस को क्रैश करता है बस एक छोटा सा टूल जो एक सार्वजनिक 'heap buffer overflow vulnerability' CVE-2018-4407 का उपयोग करता है और पूरे नेटवर्क का शोषण करना आसान बनाता है। आवश्यकताएँ MacOS Python...