PoC

PoC 来自 DARKNAVY 的概念验证代码合集。 CVE-2025-43300 目标：iOS 与 macOS 版本：iOS 18.6.2 与 macOS 14.7.8 之前 CVE-2025-6554 目标：Chrome 渲染器 版本：138.0.7204.96 之前 CVE-2024-5274 目标：Chrome 渲染器 版本：125.0.6422.112 之前 博文：CVE-2024-5274：V8 解析器中的一个小缺陷引发的灾难 steam-2260570 目标：Steam 客户端 博文：利用 Steam：CEF 框架中的常见与非常规方法 CVE-2023-32434 目标：i...

ios-mac-app

适用于 iOS 和 macOS 的 Proton VPN 版权所有 c 2025 Proton Technologies AG 依赖项 本项目使用 Swift Package Manager 管理所有依赖。在运行任何目标之前，请允许 Xcode 解析包。 第三方依赖 ACKNOWLEDGEMENTS.md 设置 在您的机器上启用 Git LFS 克隆此仓库 确保您克隆子模块（git submodule init + git submodule update） 使用 brew bundle 安装 Homebrew 依赖 目前您需要使用 Xcode 14.x 使用付费的 Apple...

CVE-2018-4407

CVE-2018-4407 Caída del kernel de IOS/macOS Uso: python CVE20184407.py IP/CIDR python CVE20184407.py 192.168.1.1 python CVE20184407.py 192.168.1.0/24 1. encontrar iPhone nmap -sS -p 62078 --open 192.168.1.0/24 2. atacar python CVE20184407.py iphoneip...

CVE-2026-65408

CVE-2026-65408 is an integer overflow in Apple's operating systems, addressed through improved input validation. The affected products include iOS , iPadOS , and macOS . The impact is a potential unexpected system termination (denial of service) triggered by a third-party app. The issue is fixed ...

exr-imageio-poc

exr-imageio-poc iOS/macOS 26.5 で修正された ImageIO の整数オーバーフローの脆弱性の PoC CVE-2026-28990 バグ発見者: Jiri Ha & Arni Hardarson 脆弱性 iOS/macOS 26.5 より前のバージョンでは、バッファサイズを計算する際に EXRReadPlugin::decodeBlockAppleEXR 関数に整数オーバーフローがありました。 提供された画像の width と height の値を掛け算して 0 にラップアラウンドさせ、その後 malloctypemalloc...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — XNU 内核通过 PFROUTE RTAGENMASK 导致的堆溢出 概述 XNU 路由套接字（PFROUTE）在处理 routemsg 中的 RTAGENMASK 时存在堆缓冲区溢出。该漏洞可由无权限且无任何授权的非特权进程触发内核崩溃。 CVE ：CVE-2026-20698（归功于 DARKNAVY） 受影响版本 ：iOS 26.4，macOS 26.4 已修复版本 ：iOS 26.4（返回 ENOBUFS 而非处理超大的 genmask） 影响 ：内核崩溃 / 拒绝服务，潜在的堆破坏 Apple 报告...

EUVD-2017-11562

Malware in sbrugna...

EUVD-2016-8445

Malware in sbrugna...

EUVD-2017-11673

Malware in sbrugna...

EUVD-2019-15767

Malware in sbrugna...

EUVD-2017-16189

Malware in sbrugna...

EUVD-2017-11600

Malware in sbrugna...

EUVD-2016-8505

Malware in sbrugna...

EUVD-2019-18039

Malware in sbrugna...

EUVD-2018-16119

Malware in sbrugna...

EUVD-2018-16206

Malware in sbrugna...

EUVD-2017-11690

Malware in sbrugna...

CVE-2025-43230

The issue was addressed with additional permissions checks. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. An app may be able to access user-sensitive data...

CVE-2025-31277

A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due to improper memory handling. Mitigation Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4: evolution-data-server,...