CVE-2025-6554

CVE-2025-6554 Этот репозиторий содержит Этот репозиторий построил и доказал примитивы addressof и fakeobj, а также примитивы произвольного чтения/записи адресов в sandbox V8. Информация для воспроизведения Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line: out\x64.release\d8...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993에 대한 PoC 익스플로잇입니다. addrof/fakeobj까지만 작성되었습니다. 신뢰성이 높지 않습니다. 더 개선하고 싶다면 structure ID를 스프레이해 보세요. 알려진 영향을 받는 버전 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

cve-2018-4233

CVE-2018-4233 Эксплойт для CVE-2018-4233, ошибка в JIT-компиляторе WebKit. Протестировано на Safari 11.0.3 на macOS 10.13.3. Подробнее см. https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf Эксплойт получает возможность произвольного чтения/записи памяти, создав...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 익스플로잇, iOS 16.5.1/macOS 13.4.1에서 패치되었을 수 있음 macOS 13.3.1, iOS 15.8.2에서 익스플로잇이 동작함을 확인함. 설명 현재 하드코딩된 오프셋으로 인해 macOS 13.0.1 x8664에서만 동작합니다. addrof/fakeobj, r/w 프리미티브 구현 SecurityOrigin-muniversalAccess를 1로 패치 JIT 실행으로 stage1.bin 로드 크레딧 상세 분석 문서와 함께 원본 PoC를 공개한 ENKI...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993용 PoC 익스플로잇입니다. addrof/fakeobj까지만 작성되어 있습니다. 신뢰성은 좋지 않습니다. 더 개선하고 싶다면 structure ID를 스프레이해 보세요. POC 링크 https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 여러 요청이 있어서 github pages로 호스팅하기로 결정했습니다. github가 저를 차단하지 않길 바랍니다... 알려진 영향 받는 버전 MacOS 14.0 iOS 17.0, 17.1 beta...

Safari Type Confusion / Sandbox Escape Exploit

This Metasploit module exploits an incorrect side-effect modeling of the 'in' operator. The DFG compiler assumes that the 'in' operator is side-effect free, however the embed element with the PDF plugin provides a callback that can trigger side-effects leading to type confusion CVE-2020-9850. The...