The vulnerability in the kernel of operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS allows attackers to disclose protected information.

The vulnerability of the kernel in operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS is related to a kernel address leakage. Exploiting this vulnerability can allow an attacker to disclose sensitive information that is protected by the system’s security measures...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2...

xnu

什么是 XNU？ XNU 内核是 Darwin 操作系统的一部分，用于 macOS 和 iOS 操作系统。XNU 是 X is Not Unix 的缩写。 XNU 是一个混合内核，结合了卡内基梅隆大学开发的 Mach 内核与 FreeBSD 的组件，以及一个用于编写驱动程序的 C++ API，称为 IOKit。 XNU 运行在 x8664 和 ARM64 上，支持单处理器和多处理器配置。 XNU 源代码树 config - 配置用于导出API的体系结构和平台 SETUP - 用于配置内核、版本控制和 kextsymbol 管理的基本工具集。 EXTERNALHEADERS -...

IOSSecuritySuite

⭐️ 認定iOSアプリケーションセキュリティエンジニアになりたいですか？ ⭐️ 実践的で完全オンラインのコースをチェックしてください： https://courses.securing.pl/courses/iase ISS 説明 作者: @r3ggi 🌏 iOS Security Suiteは、純粋なSwiftで書かれた、高度で使いやすいプラットフォームセキュリティ＆改ざん防止ライブラリです！iOS向けの開発を行っていて、OWASP MASVS 標準（第8章）に従ってアプリを保護したい場合、このライブラリは多くの時間を節約できるでしょう。🚀 ISSが検出するもの： ジェイルブレイク 🧨...

CVE-2022-42864

CVE-2022-42864: Diabolical Cookies このリポジトリについて これは、CVE-2022-42864（IOHIDFamily の time-of-check-time-of-use 脆弱性で、iOS 16.2 / macOS Ventura 13.1 で修正されました）に対する、私の（不完全な）概念実証エクスプロイトです。 概念実証の現状 現在のエクスプロイトは、multicastbytecopy エクスプロイトで使用されているものと同じ「任意の kfree」プリミティブを実現しています。ただし、multicastbytecopy...

DockTransparent

DockTransparent iOS 14 - 16.1.2 デバイスを再起動すると変更が元に戻ります。iOS14❌ インストール TrollStore AltStore クレジット https://github.com/zhuowei MacDirtyCow exploit https://twitter.com/straighttamago DockTransparent...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 における任意のファイル読み取り CVE-2019-8389 Musicloud v1.6 iOSアプリケーションのローカルファイル読み取り脆弱性を悪用するためのエクスプロイトコード 説明: Musicloud...

ios_Restriction_PassCode_Crack---Python-version

ios 制限パスコードクラック - Python版 概要 ios 制限パスコードクラッカー 、このバージョンのアプリケーションはPythonプログラミング言語で書かれており、iPhone/iPadの制限パスコードをクラックするために使用されます。（iPhone/iPad 制限パスコードクラック） 手法（C版と同じ） ブルートフォースクラック 1. コンピュータのバックアップファイルからBase64キーとソルトを取得します。 2. Base64キーとソルトをデコードします。 3. 1から9999まで、passlibを使用してpbkdf2-hmac-sha1ハッシュで試行します。...

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

PoC

PoC 来自 DARKNAVY 的概念验证代码合集。 CVE-2025-43300 目标：iOS 与 macOS 版本：iOS 18.6.2 与 macOS 14.7.8 之前 CVE-2025-6554 目标：Chrome 渲染器 版本：138.0.7204.96 之前 CVE-2024-5274 目标：Chrome 渲染器 版本：125.0.6422.112 之前 博文：CVE-2024-5274：V8 解析器中的一个小缺陷引发的灾难 steam-2260570 目标：Steam 客户端 博文：利用 Steam：CEF 框架中的常见与非常规方法 CVE-2023-32434 目标：i...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

CVE-2023-20198-Scanner

Cisco IOS XE デバイススキャナ ユーザーガイド CVE-2023-20198-Scanner向け これは、CVE-2023-20198 および CVE-2023-20273 の影響を受ける Cisco IOS XE WebUI 上のインプラントを識別するために設計されたウェブシェルフィンガープリントスキャナです。この Python スクリプトは、HTTP および HTTPS リクエストを行うことで、侵害された Cisco IOS XE デバイスをチェックします。ターゲット IP を指定する複数の方法をサポートし、高速スキャンのためのスレッド機能を提供します。 ChangeLo...

CVE-2026-20700

dyld-signing-oracle-poc dyld のページインリンクとチェイン修正機構を PAC 署名オラクルとして利用する、CVE-2026-20700 に関する制御された探索。 arm64e では、すべての関数ポインタがハードウェア認証されます。ここでの目標は、dyld 自身の通常の修正メカニズムだけを使って、手動で作成した Mach-O を通じて dyld を誘導し、攻撃者が選んだスロットに PAC 有効なポインタを生成させられることを示すことです。 テスト環境: iPhone 14 iOS 18.5, arm64e 実証内容 1. 制御されたチェイン修正バインド — dy...

simvyn

simvyn ユニバーサルモバイル開発ツール — 単一のダッシュボードとCLIからiOSシミュレータ、Androidエミュレータ、実機を操作 目次 クイックスタート インストール AIコーディングエージェント 機能 モジュールショーケース コレクションガイド CLIリファレンス 仕組み 対応プラットフォーム コントリビューション セキュリティ ライセンス クイックスタートbash npx simvyn ローカルサーバーを起動し、ブラウザでWebダッシュボードを開き、接続されているすべてのシミュレーター、エミュレーター、USB接続された物理デバイスを自動的に検出します。 インストール...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation git clone...

xnuspy

xnuspy カーネルログからの出力：example/open1hook.cをコンパイルして実行した後 xnuspyは、新しいシステムコールxnuspyctlをインストールするpongoOSモジュールであり、ユーザー空間からカーネル関数をフックすることができます。iOS 13.x、iOS 14.x、iOS 15.xを、checkra1n 0.12.2以降でサポートしています。4Kデバイスはサポートされていません。 このモジュールはKTRR/KPPを完全に無効化し、EL1内でRWXメモリを作成することを可能にします。メイン端末では使用しないでください。 libusbが必要：brew...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

frida-ios-dump

frida-ios-dump 从越狱设备中提取解密后的 IPA 使用方法 1. 在设备上安装 frida 2. sudo pip install -r requirements.txt --upgrade 3. 通过 USB 运行 usbmuxd/iproxy SSH 转发（默认 2222 - 22）。例如：iproxy 2222 22 4. 运行 ./dump.py 显示名称 或 Bundle 标识符 对于 SSH/SCP，请确保你的公钥已添加到目标设备的 /.ssh/authorizedkeys 文件中。 ./dump.py Aftenposten Start the target...