Exploit11.2

Exploit11.2 针对 iOS 11.2.x 的漏洞利用程序，由 ZIMPERIUM 开发，由我部分完成。基于 CVE-2018-4087 的沙箱逃逸。同时也会检查未完成的 root 权限获取。 你可以创建一个应用来在你的设备上运行该漏洞利用（如果你是一名开发者），并开启 root 权限 @。 感谢： •RaniXCH、Adam Donenfeld、Abraham Masri 以及 ZIMPERIUM 团队。 •th0ex 和 x0x8os 与我合作。...

toothfairy

toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ETA 老兄？ （这是越狱吗？） 取决于，你有内核漏洞吗？你可以把它们串在一起。这个漏洞让你在沙盒内拥有巨大的攻击面。 https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS越狱内部（2）：使用回调逃逸沙盒 参考文献 https://blog.zimperium.com/new-crucial-vulnerabilities-apples-bluetoothd-daemon/...

CVE-2018-4087

CVE-2018-4087 concerns a memory corruption issue in the Core Bluetooth component affecting Apple platforms (iOS before 11.2.5, tvOS before 11.2.5, watchOS before 4.2.2). The root cause is a memory handling/memory corruption defect in Core Bluetooth that can allow an app to execute arbitrary code ...

CVE-2018-4087

creationtimestamp| type| source ---|---|--- 2018-02-28 00:00:00+00:00| exploited| https://www.exploit-db.com/exploits/44215 2018-03-01 18:54:53+00:00| published-proof-of-concept| https://t.me/canyoupwnme/3358...