CVE-2024-55503

CVE-2024-55503 Termius ऐप MacOS dylib कमांड इंजेक्शन विवरण v.9.9.0 से पहले Termius में एक समस्या एक स्थानीय हमलावर को DYLDINSERTLIBRARIES घटक में क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। dylib का उपयोग करके root@kitploit:...

ios-malicious-bithunter

صائد البتات الخبيثة لنظام iOS الملخص iOS Malicious Bit Hunter هو محرك كشف عن الإضافات الخبيثة لتطبيقات iOS. يمكنه تحليل رأس ملف macho للمكتبة الديناميكية dylib المحقونة استنادًا إلى وقت التشغيل، ويمكنه إجراء تحليل السلوك من خلال خصائص إدخال الواجهة لتحديد سلوك ميزة المكتبة الديناميكية. لا يعتمد...

bfdecrypt

bfdecrypt أداة لفك تشفير تطبيقات App Store على أجهزة iOS 11.x المكسورة الحماية فك تشفير تطبيقات App Store على LiberiOS فيما يلي مثال باستخدام https://github.com/BishopFox/bfinject لفك تشفير تطبيق Reddit على iPhone مكسور الحماية عبر Electra: root@kitploit: Cs-iPhone: root bash bfinject -P Reddit -...

bfinject

bfinject Injection de dylib facile pour iOS 64 bits 11.0 - 11.1.2 jailbreaké. Compatible avec les jailbreaks Electra et LiberiOS. bfinject charge des dylibs arbitraires dans des applications App Store en cours d'exécution. Il prend en charge nativement le déchiffrement des applications App Store,...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko macOS के लिए एप्लिकेशन हाइजैक स्कैनर boko.py macOS के लिए एक एप्लिकेशन स्कैनर है जो एप्लिकेशन एक्जीक्यूटेबल्स के लिए संभावित dylib हाइजैकिंग और कमजोर dylib कमजोरियों की खोज और पहचान करता है, साथ ही उन स्क्रिप्ट्स की भी जिनमें बैकडोर होने की संभावना है। यह उपकरण दिलचस्प फाइलों को भी चिह्नित...

CVE-2024-53407

CVE-2024-53407 Phiewer 4.1.0 में, एक dylib इंजेक्शन कमांड निष्पादन की ओर ले जाता है जो हमलावरों को dylib फ़ाइल इंजेक्ट करने की अनुमति देता है, जो संभावित रूप से MacOS में रिमोट कंट्रोल और संवेदनशील उपयोगकर्ता डेटा तक अनधिकृत पहुंच का कारण बन सकता है। पुनरुत्पादन एक कमांड इंजेक्ट करने के लिए .dyli...

CVE-2023-49313

CVE-2023-49313 ثغرة حقن مكتبة ديناميكية dylib في XMachOViewer 0.04 تسمح للمهاجمين بالمساس بالسلامة. من خلال استغلالها، يمكن حقن تعليمات برمجية غير مصرح بها في عمليات المنتج، مما قد يؤدي إلى تحكم عن بُعد ووصول غير مصرح به إلى بيانات المستخدم الحساسة. نسخة محمولة لنظام macOS أولاً سنكتب ملف dylib...

Swift-Attack

Swift-Attack ब्लू टीमों के लिए यूनिट टेस्ट जो macOS पर सामान्य पोस्ट-एक्सप्लॉइटेशन विधियों के लिए डिटेक्शन बनाने में सहायता करते हैं। मैंने कमांड लाइन हिस्ट्री और API कॉल दोनों का उपयोग करके कुछ पोस्ट-एक्सप्लॉइटेशन उदाहरण शामिल किए हैं। यहाँ शामिल पोस्ट-एक्सप्लॉइटेशन उदाहरण संपूर्ण नहीं हैं। इसके...

macOSTools

macOSTools أدوات هجومية لنظام macOS AUnit مشروع XCode مثالي للإضافات Audio Unit MigrationToolPayload إضافة أداة الترحيل SpecialDelivery إضافة المثبت authplugin إضافة المصادقة dylibinjection الكود المصدري لحقن dylib. مبني على كود من Jonathan Levin...

dyen

dyen dyen يقوم بتحميل مكتبة Mach-O dylib في الذاكرة باستخدام بايثون macOS الأصلية ويستدعي نقطة دخول مُصدَّرة دون dlopen على تلك المكتبة. الهدف هو ألا تكون الصورة ملفًا مستقلًا على الجهاز الهدف وألا تُسجَّل لدى dyld. بقلم cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 macOS पर Dylib इंजेक्शन के लिए संवेदनशील root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS विवरण...

CVE-2018-4121

CVE-2018-4121 - Exploit POC per sezioni Wasm di Safari con RCE di MWR Labs c 2018 Dettagli questo exploit proof of concept colpisce solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload di tua scelta come dylib con un costruttore esegui python filetojsarray.py your.dylib...

DylibHijackTest

DylibHijackTest Requisiti Installare i requisiti Python3: pip3 install -r requirements.txt Compilare la dylib dal sorgente perché non ci si fida delle cose compilate prese da GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib Come Funziona ⚠️ Questo genererà molti processi sulla tu...

PT-2026-47796

1 Local Privilege Escalation via DYLIB Injection CVE-2026-24064 2 Local Privilege Escalation via Insecure XPC Client Validation CVE-2026-24065 Multiple Local Privilege Escalation Vulnerabilities in Waves Audio Waves Central https://t.co/fkys4ePhWy...

PT-2026-47795

Name of the Vulnerable Software and Affected Versions Waves Central for macOS versions 13.0.9 through 16.5.5 Description A trusted XPC client component is signed with hardened runtime entitlements that allow dynamic library injection. A local attacker can use the DYLD INSERT LIBRARIES environment...

Malicious code in pgrayy-wasmtime (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e7c9cfd90d6de2acd86d50019dfa4a2b140ac9246fdcbae8d7aaa3d17bd4af6e The distribution is published as pgrayy-wasmtime but its toplevel.txt declares the top-level import name as wasmtime, and the entire Python source tr...

CVE-2026-24070

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...

CVE-2026-24070

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...

EUVD-2026-5108

During the installation of the Native Access application, a privileged helper com.native-instruments.NativeAccess.Helper2, which is used by Native Access to trigger functions via XPC communication like copy-file, remove or set-permissions, is deployed as well. The communication with the XPC servi...