super-tart-vphone-writeup

Building virtual iPhone using VPHONE600AP component of recently released PCC firmware Special Thanks / Acknowledgements dlevi309 Provided ideas for touch interaction on virtual iPhone khanhduytran0, 34306, asdfugil, verygenericname Provided other ideas for building virtual iPhone, including...

ioscpy

ioscpy ToDo https://github.com/lautarovculic/ioscpy/issues/7 Screen Recording showing status button in sidepanel. Research: Providing support for Windows with a GUI as well, installer Reserved, Author will implement this fully Add Authentication & Authorization, also a notifiation in device that...

SSH-KILLv2

What about SSH-KILLv2 Script Attack iPhone if ssh service open, many users use "Open SSH" in jailbroken devices to transfer files between laptop / PC & iPhone to make their life easier but the issue here "Open SSH " tweak use the default password "alpine" and many users don't change it if they...

ios_Restriction_PassCode_Crack---Python-version

Взлом кода ограничений iOS - версия Python Обзор ios Restriction PassCode Cracker , эта версия приложения написана на языке программирования Python и используется для взлома кода ограничений Restriction PassCode iPhone/iPad. iphone/ipad 访问限制密码破解 Метод тот же, что и в версии C Перебор 1. Получить...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF iPhoneRestrictionsPasscodeBF 도구는 Windows 머신에서 모든 iOS 버전의 iPhone 백업을 검색합니다. 백업이 존재하는 경우, 도구는 백업 내부에서 제한 암호Restriction Passcode를 검색합니다. 제한 암호는 iPhone 기기에서 특정 기능 및 애플리케이션에 대한 접근을 보호/제한하는 데 사용되는 4자리 숫자 비밀번호입니다. 이 기능이 활성화되면 암호는 휴대폰 백업 내에 암호화된 상태로 저장됩니다. 제공되는 도구는 암호를 찾아 복호화...

super-tart-vphone-writeup

Сборка виртуального iPhone с использованием компонента VPHONE600AP из недавно выпущенной прошивки PCC Особая благодарность / Признательность dlevi309 Предоставил идеи для сенсорного взаимодействия на виртуальном iPhone khanhduytran0, 34306, asdfugil, verygenericname Предоставили другие идеи для...

SpyPhone

在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...

ibrute

업데이트 클라우드 저장소 보안에 대해 우려하신다면 내가 클라우드였다면?을 읽고 피드백을 남겨 주세요. 감사합니다. 재미의 끝, Apple이 방금 패치했습니다. 여기 appleID 비밀번호 무차별 대입 p0c가 있습니다. 이것은 p0c일 뿐이므로 다음 기능은 없습니다. MultiThreading멀티스레딩 기능 Save-State-On-Exception예외 시 상태 저장 기능 직접 만들어 보세요. Find My Iphone 서비스 API를 사용하며, 여기에는 무차별 대입 방지 기능이 구현되어 있지 않습니다. 비밀번호 목록은...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

Learning-History-of-CFF-bug-in-iphone

아이폰 CFF 버그 학습 기록 CFF 폰트를 파고들다가 우연히 어떤 jailbreak에서 cff 파싱의 버퍼 오버플로우에 대해 알게 되었다. 그냥 재미로. 그래서... CFF가 뭔데? 내가 아는 한 파일 형식이지만, 위키피디아가 뭐라고 하는지 한번 보자: "CFF는 FontSet이라는 단일 단위로 여러 글꼴을 함께 저장하는 컨테이너 역할을 한다." https://docs.fileformat.com/font/cff/ 즉 기본적으로 글꼴을 함께 저장할 수 있다. 좋아, 그럼 이제 뭐? 음, 파일 형식이니 스펙이 있어야 하고, 실제...

freePW_tc7200Eploit

이 저장소는 CVE-2014-1677 취약점을 위한 PoC iPhone 앱을 포함하고 있습니다. 이 버그/취약점은 오랫동안 공개되어 있었으며, 수정이 오래 전에 이루어졌어야 했습니다. 이 앱이 누군가가 수정을 하도록 만들기를 바라며, 그동안 이걸로 즐기세요 --"...

PoC_iOS12

PoCiOS12 iOS 12からiOS 12.1までのPoCエクスプロイト CVE-2018-4431 カーネルは以下で利用可能: iPhone 5s以降、iPad Air以降、iPod Touch 第6世代。...

CVE-2023-41993

CVE-2023-41993 Exploit PoC This repository contains a Proof of Concept PoC exploit for the CVE-2023-41993 vulnerability. This PoC demonstrates limited read/write primitives based on the PoC released by po6ix. Demo of this PoC can be found here. Please make an issue if you have any questions,...

CVE-2017-2368

CVE-2017-2368 iOS 10.2.1 Подробнее здесь: vincedes3.com/crash-message-app-iphone/...

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The...

Fake Apple Pay charge brings the classic tech support scam to your phone

iPhone users are being targeted in a new tech support scam, using a fake Apple Pay notification to trick users. Tech support scams that use fake warnings to push victims into calling a phone number have been around for years, but this page has been designed specifically for phones. Instead of a...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in image handling in iOS in Google Chrome on iOS prior to version 92.0.4515.107 allowed a remote attacker to leak cross-origin data through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Navigation in Google Chrome on iOS prior to 108.0.5359.71 allowed a remote attacker to spoof the contents of the modal dialogue via a crafted HTML page. Chromium security severity: Medium...

Apple Warns Users in 110 Countries They May Be Targets of Mercenary Spyware

Apple on Thursday sent a fresh batch of notifications to customers whom it suspects may have been targeted by mercenary spyware attacks. In a statement shared with TechCrunch, the iPhone maker said it alerted an unspecified number of users targeted in 110 countries and that it has notified...

clipwire

clipwire Kernel exploit development harness for the iPhone...