Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco warned of a critical authentication bypass zero-day vulnerability CVE-2023-20198 in its IOS XE software that allows unauthenticated attackers to gain full administrative privileges. 👨‍💻 The vulnerability only affects devices with the Web User...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP Overflow Exploit Toolkit CVE-2017-6736 CVE-2018-0296? I have recently submodded CVE-2018-0296, which can be used in junction with this original exploit, can be used to do reconnaissance and see what is contained in the appliance beforehand...

bfinject

bfinject 适用于已越狱 64 位 iOS 11.0 - 11.1.2 的简易 dylib 注入工具。兼容 Electra 和 LiberiOS 越狱。 bfinject 可将任意 dylib 注入正在运行的 App Store 应用。它内置了解密 App Store 应用的支持，并捆绑了 iSpy 和 Cycript。 bfinject 是一个封装工具，负责在使用 bfinject4realz 注入之前正确地对你的 dylib 进行代码签名。它完全独立运行，不依赖 jailbreakd、QiLin 或任何类似的东西。开箱即用。 注意 ：如果在 Electra 上启用了...

iOS-remote

iOS-remote iOS-remote connects to iOS devices via USB for displaying and controlling in web browser. It does NOT require jailbreaking. Because of displaying in web browser, iOS-remote supports Linux, macOS, Windows. iOS Version Support The support of this project depends on the version of...

ble_proxy

BLE HTTP Proxy System A Bluetooth Low Energy BLE based HTTP proxy system that routes web browser traffic through an iOS device. This allows web browsing through the iOS device's internet connection using BLE as the transport layer. Architecture Overview root@kitploit: Browser → Windows Proxy →...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...

CVE-2025-24104

CVE-2025-24104 ライトアップ: サンドボックス外のファイルの読み取り 私は Apple が後に CVE-2025-24104 として追跡したバグを報告しました。当初の報告では、悪意のあるバックアップを使用してサンドボックス制限をバイパスする方法を示しました。しかし、Apple の最初の説明では、この脆弱性は保護されたシステムファイルの改変につながる可能性があると述べられていました。ここで正しい情報を提供します。このバグは実際には、攻撃者がサンドボックスの外部にある任意のファイルを読み取ることを可能にします。 タイムライン 発見日: 2024年4月 報告日: 2024年10月...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Crashes any macOS High Sierra or iOS 11 device that is on the same WiFi network Just a small Tool that uses a public 'heap buffer overflow vulnerability' CVE-2018-4407 and makes it easier to exploit whole networks. Requirements MacOS Python installed Scapy...

iPwn

iPwn A Framework meant for the exploitation of iOS devices. REMEMBER: THE IPHONE YOU ARE ATTEMPTING TO GET INTO USING THIS TOOL MUST BE JAILBROKEN Status - ❌ This project is still being worked on. I'm adding more extensions and options for post-exploitation for harvesting Device information and...

CVE-2019-8389

CVE-2019-8389 - Arbitrary file read in Musicloud for iOS v1.6 CVE-2019-8389 An exploit code for exploiting a local file read vulnerability in Musicloud v1.6 iOS Application Description: A file-read vulnerability was identified in the Wi-Fi transfer feature of Musicloud 1.6. By default, the...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day Implant Scanner tested in a lab and works, YMMV Quick and dirty scanner to run checks if the host is vulnerable/been compromised using 0day in Cisco IOS XE. This tool is designed to scan a given target or a list of targets to determine...

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具，目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持，请先在 /r/jailbreak 上搜索，然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

toothpicker

ToothPicker ToothPickerは、iOS用のインプロセス・カバレッジガイド型ファザーです。iOSのBluetoothデーモンbluetoothdを特に対象とし、iOS上のさまざまなBluetoothプロトコルを解析するために開発されました。FRIDAをベースに構築されているため、FRIDAが動作する任意のプラットフォームをターゲットに適応できます。...

empty_list

emptylist - 针对 p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 内核读写的漏洞利用 @i41nbeer 漏洞： getvolattrlist 通过 fgetattrlist 系统调用接受一个用户可控的 bufferSize 参数。 当分配内核缓冲区以将属性列表序列化到其中时，有如下注释： root@kitploit: / Allocate a target buffer for attribute results. Note that since we won't ever copy out more than the calle...

CVE-2023-41993

CVE-2023-41993 PoC exploit for CVE-2023-41993. It's written only up to addrof/fakeobj. Reliability is not great. If you want to make it better, try to spray structure IDs. Known Affected Versions MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr カーネル ヒープ 情報漏洩 この脆弱性は、macOS=10.14.4 && ios 12.2 のサンドボックスでトリガーされる可能性があります。 この脆弱性についての詳細は後日更新します。...

CVE-2018-4407

CVE-2018-4407 Kernel crash caused by out-of-bounds write in Apple's ICMP packet-handling code CVE-2018-4407 for iOS 11.0，11.2，11.3.1...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Analysis, detection, and mitigation of CVE-2023-20198 exploitation in Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Network Security Assessment 📋 Assessment Overview This project involves analyzing PCAP files provided by Fox-IT to: Identify Indicators o...

MonkeyJB

MonkeyJB A fully functional untethered iOS 16-16-4 jailbreak using the CVE-2023-23531 vulnerability...

scrounger

Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...