toothfairy

toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...