CVE-2023-49313

CVE-2023-49313 XMachOViewer 0.04의 dylib 주입 취약점으로 인해 공격자가 무결성을 손상시킬 수 있습니다. 이를 악용하면 제품의 프로세스에 무단 코드가 주입되어 원격 제어 및 민감한 사용자 데이터에 대한 무단 액세스로 이어질 수 있습니다. macOS용 휴대용 버전 먼저 dylib을 작성합니다. include include attributeconstructor static void pocvoid printf"Malicious Dylib Inserted"; 컴파일합니다. gcc -dynamiclib...

HookCase

HookCase HookCase는 macOS구 OS X 및 운영 체제 자체의 애플리케이션을 디버깅하고 리버스 엔지니어링하기 위한 도구입니다. 이는 Apple의 DYLDINSERTLIBRARIES 기능을 재구현하고 확장합니다. 모든 모듈의 모든 메서드비공개 메서드, 자체 모듈의 심볼 테이블에 항목이 없는 메서드 포함를 후킹할 수 있습니다. 단일 작업으로 부모 프로세스와 그 모든 자식 프로세스에 적용할 수 있으며, 자식 프로세스가 부모의 환경을 상속하는지 여부와 관계없이 적용됩니다. 워치포인트를 지원합니다. 따라서 HookCase...

DylibHijackTest

DylibHijackTest 必要条件 Python3の要件をインストール: pip3 install -r requirements.txt GitHubからコンパイル済みのものを信頼しないため、ソースからdylibをコンパイル: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib 仕組み ⚠️ これによりマシン上で多くのプロセスが起動されます。VMで実行してください : ここでは細心の注意を払ってください! inject.py フォルダを再帰的にクロールし、MHEXECUTEヘッダーを持つMach-Oバイナリを検索する...

memdumper

memdumper memdumper は、別の署名済みバイナリのデバッガー entitlement の下で、実行中の macOS プロセスのメモリを読み取ります。目的は、taskforpid と ptrace をその entitlement を持つバイナリとして実行し、EDR が memdumper ではなくそのバイナリを記録するようにすることです。 by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/memdumper 概要 memdumper...

CVE-2024-53407

CVE-2024-53407 Phiewer 4.1.0에서 dylib 주입으로 인해 명령 실행이 발생하며, 공격자가 dylib 파일을 주입하여 원격 제어 및 MacOs에서 민감한 사용자 데이터에 대한 무단 액세스를 초래할 수 있습니다. 재현 .dylib 파일을 사용하여 명령을 주입합니다. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Phiewer\ \lite.app/Contents/MacOS/Phiewer\ \lite\ 영향 명령 실행 로컬 참고 문헌...

CVE-2024-55503

CVE-2024-55503 Termius 앱 MacOS dylib 명령 주입 설명 v.9.9.0 이전의 termius에서 문제가 발견되어 로컬 공격자가 DYLDINSERTLIBRARIES 구성 요소에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. dylib를 사용합니다. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 재현 영향 명령 실행 로컬 참조 CVE 기록:...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free 및 Pro v.6.4.0의 문제로, 로컬 공격자가 MacOS에서 exploitcombined.dylib 컴포넌트를 통해 임의 코드를 주입하여 잠재적으로 원격 제어 및 민감한 사용자 데이터에 대한 무단 액세스로 이어질 수 있습니다. 재현 터미널에서 DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RA...

CVE-2026-24064: Untrusted Search Path

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLDINSERTLIBRARIES...

CVE-2025-62686: Improper Privilege Management

A local privilege escalation vulnerability exists in the Plugin Alliance InstallationHelper service included with Plugin Alliance Installation Manager v1.4.0 on macOS. Due to the absence of a hardened runtime and a RESTRICT segment, a local user may exploit the DYLDINSERTLIBRARIES environment...

EUVD-2023-30610

Malicious code in bioql PyPI...

EUVD-2024-52779

Malicious code in bioql PyPI...

CVE-2025-57443: Improper Privilege Management

FrostWire 6.14.0-build-326 for macOS contains permissive entitlements allow-dyld-environment-variables, disable-library-validation that allow unprivileged local attackers to inject code into the FrostWire process via the DYLDINSERTLIBRARIES environment variable. This allows escalated privileges t...

CVE-2025-5255: Incorrect Default Permissions

The Phoenix Code's configuration on macOS, specifically the presence of entitlements: "com.apple.security.cs.allow-dyld-environment-variables" and "com.apple.security.cs.disable-library-validation" allows for Dynamic Library Dylib injection. A local attacker with unprivileged access can use...

CVE-2025-5963: Incorrect Default Permissions

The Postbox's configuration on macOS, specifically the presence of entitlements: "com.apple.security.cs.allow-dyld-environment-variables" and "com.apple.security.cs.disable-library-validation" allows for Dynamic Library Dylib injection. A local attacker with unprivileged access can use environmen...

CVE-2024-55950

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.216, Tabby terminal emulator contains overly permissive entitlements that are unnecessary for its core functionality and plugin system, creating potential security vulnerabilities. The application currently holds...

CVE-2024-55503: Untrusted Search Path

An issue in termius before v.9.9.0 allows a local attacker to execute arbitrary code via a crafted script to the DYLDINSERTLIBRARIES component...

CVE-2024-55950

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.216, Tabby terminal emulator contains overly permissive entitlements that are unnecessary for its core functionality and plugin system, creating potential security vulnerabilities. The application currently holds...

CVE-2024-55950

Tabby (formerly Terminus) prior to version 1.0.216 is affected by a vulnerability caused by overly permissive entitlements that enable dangerous capabilities (camera, microphone, and access to personal folders) through Apple Events, plus entitlements that can permit code injection. The root cause...

CVE-2024-55950 Tabby has a TCC Bypass via Unnecessary Permissive Entitlements in Tabby

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.216, Tabby terminal emulator contains overly permissive entitlements that are unnecessary for its core functionality and plugin system, creating potential security vulnerabilities. The application currently holds...

CVE-2024-55950: Incorrect Default Permissions

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.216, Tabby terminal emulator contains overly permissive entitlements that are unnecessary for its core functionality and plugin system, creating potential security vulnerabilities. The application currently holds...