iomfb-exploit

解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...

Signal-iOS

Signal iOS Signal 是一款免费开源的即时通讯应用，用于与朋友进行简单私密的通信。 也可在 Android 和 桌面版 上使用。 疑问？ 如需故障排查和问题解答，请访问我们的 支持中心 或 非官方社区论坛。 提交错误报告 提交错误报告或支持请求的最佳方式是通过 支持中心。Signal iOS 不收集任何分析数据或遥测信息，当某些功能无法正常工作时，我们依赖您的反馈来帮我们排查并修复问题。 贡献代码 有关如何配置开发环境并构建 Signal iOS 的说明，请参阅 BUILDING.md。我们还建议阅读 贡献指南。 贡献想法 您对 Signal Foundation...

iOS-Bluetooth-Ethernet-Exploit

零成本以太网网关攻击（iOS蓝牙PAN → USB端口62078） 作者： Fares Dahoumane Twitter/X： https://x.com/faresdahoumane 日期： 2026年6月 状态： 公开披露（仅结果）——完整技术细节已提交BlackHat Arsenal审核。 ⚠️ 免责声明 本仓库仅供教育和防御性网络安全目的 使用。未经对设备拥有所有权或明确书面测试许可而擅自使用此技术是违法的。作者不对任何滥用行为负责。 📌 这是什么？ 我发现可以强制iPhone实现以下操作： 1. 显示真实的“以太网”图标 ，无需任何线缆、适配器或硬件。 2...

yj_nearbyglasses

yjnearbyglasses 近くのスマートグラスを検出して警告を試みます。 ⚠ 警告！ ⚠ nearby-glasses-alert.pages.dev は私のプロジェクトとは無関係です。Play StoreやApp Storeには、 Nearby Glasses と非常によく似た名前のアプリや、まったく同じような名前のアプリが多数存在します。それらは名前を乗っ取り、そこから手っ取り早く利益を得ようとしているようです。それらはAGPLライセンスを遵守しておらず、一切の提供も行っていません。私はそれらを推奨しません。 ⚠ 警告！ ⚠...

ida_kernelcache

idakernelcache: iOSカーネルキャッシュ解析のためのIDAツールキット Cellebrite Fork このフォークはIDA 9.x / Python 3 / iOS 27.0 beta 1で動作するように更新されています。 オリジナルのREADME idakernelcacheは、iOSカーネルキャッシュの操作を容易にするためのIDAPythonモジュール（IDA Pro用）です。 このモジュールは以下の機能を提供します: iOS 12の新しい静的タグ付きポインタを通常のカーネルポインタに変換します。...

QuarkPoC

QuarkPoC iOSアプリケーション CVE-2024-27804の実装付き...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: Uso después de liberación en AppleSEPKeyStore CVE-2026-20637 | Autor: Johnny Franks @zeroxjf Componente: AppleKeyStore Impacto: Una app podría provocar la terminación inesperada del sistema Descripción: Se solucionó un problema de uso después de liberación mejorando la gestión de...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

cve-2023-40429-ez-device-name

HostName 概要 HostNameは、サードパーティ製アプリがcom.apple.developer.device-information.user-assigned-device-nameエンタイトルメントなしでユーザーのデバイス名にアクセスできる方法を示すサンプルアプリケーションです。 詳細 iOS...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS ハッキング 📱 ロック画面のクラック、Metasploit、その他 Android/IOS ハッキング 違法行為には使用しないでください アップデート V2.1 利用可能 🚀 新しいツールを追加 Android の root 化 Supersu すべての OS バージョンをサポートしているわけではありません ADB ツールキットにジャンプ シェル スクリーンショット...

apk-medit

apk-medit Apk-medit は、root や ndk を必要としないデバッグ可能な apk 向けのメモリ検索・修正ツールです。モバイルゲームのセキュリティテストのために作成されました。多くのモバイルゲームには root 検出がありますが、apk-medit は root 権限を必要としないため、root 検出を回避せずにメモリ改変が可能です。 動機 メモリ改変はゲームにおけるチートの最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです。GameGuardian のように気軽に使えるチートツールもあります。しかし、非 root デバイスかつ CUI...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 关于 iOS 26.1 上 WebKit/ANGLE 链的笔记与 PoC 材料。这不是一个完整的漏洞利用；它将已验证的原语与仍然失败的部分区分开来。 作者： zeroxjf 基于： jir4vv1t 的 CVE-2025-43529 漏洞利用 状态： 部分链；任意读/写尚未证实 测试设备： iPhone 11 Pro Max，iOS 26.1 最后更新： 2026 年 1 月 范围与致谢 CVE-2025-43529 的 UAF 触发、butterfly 回收以及...

CVE_2023_20198_Detector

CVE202320198Detector 该脚本可以识别 Cisco IOS XE 设备是否存在 CVE-2023-20198 漏洞。脚本以包含所有待检测设备 IP 地址的 csv 文件作为输入。默认情况下，脚本会查找名为 "devices.csv" 的文件；你也可以使用其他文件名，但此时必须通过 "--devices" 参数将文件名传给脚本。 脚本会在当前执行目录下生成一个 csv 报告，其中包含每台设备的检测结果。如果在“已发现漏洞”列中看到除 "NO" 之外的任何内容，则表明该设备存在漏洞。 脚本采用多线程方式，同一时间并行分析 10...

trueseeing

README trueseeing は、iOS/Android アプリ向けの高速で正確かつ堅牢な脆弱性スキャナーです。Android では Dalvik VM レベルで動作するため、ターゲットアプリが難読化されているかどうかは問いません。 機能 現在以下のことが可能です: アプリを自動的にスキャンし、脆弱性を HTML/JSON/テキスト形式で報告 下記参照 解析を容易にするためのアプリの操作: 例: デバッグビットの有効化、フルバックアップの有効化、TLS ピン留めの無効化、ターゲット API レベルの変更、frida-gadget の注入など アプリの一般的な情報を調査...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

iGoat-Swift

!GSOC...

CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

mvt

移动设备验证工具包（Mobile Verification Toolkit） !IMPORTANT 我们最近合并了“v3”分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能已失效。更多详情：https://github.com/mvt-project/mvt/issues/757 移动设备验证工具包（Mobile Verification Toolkit，MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由大赦国际安全实验室于 2021 年 7...

slides

diapositivas Hack Different: Pwnear iOS 14 con Bugz de la Generación Z BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong artículo grabación parodia See No Eval: Ejecución dinámica de código en tiempo de ejecución en Objective-C RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: Pwnea...