empty_list

emptylist - 针对 p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 内核读写的漏洞利用 @i41nbeer 漏洞： getvolattrlist 通过 fgetattrlist 系统调用接受一个用户可控的 bufferSize 参数。 当分配内核缓冲区以将属性列表序列化到其中时，有如下注释： root@kitploit: / Allocate a target buffer for attribute results. Note that since we won't ever copy out more than the calle...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 的概念验证（PoC）漏洞利用代码。目前仅编写到 addrof/fakeobj 阶段，可靠性不高。如果想要改进它，可以尝试喷射结构 ID（structure IDs）。 已知受影响版本 MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

CVE-2018-4407

CVE-2018-4407 Bloqueo del kernel causado por escritura fuera de los límites en el código de manejo de paquetes ICMP de Apple CVE-2018-4407 para iOS 11.0，11.2，11.3.1...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Analysis, detection, and mitigation of CVE-2023-20198 exploitation in Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Network Security Assessment 📋 Assessment Overview This project involves analyzing PCAP files provided by Fox-IT to: Identify Indicators o...

MonkeyJB

MonkeyJB 一个功能完整的不完美越狱，适用于 iOS 16-16.4，利用 CVE-2023-23531 漏洞...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — 通过磁贴HTML字段存储型XSS（PoC） 此仓库记录了一个概念验证（PoC） ，针对影响URVE Smart Office 的iOS移动应用 的存储型跨站脚本（XSS）漏洞 。 由于输入验证实现不足，攻击者控制的JavaScript可以被注入到磁贴的HTML字段 中。有效载荷被存储，并在受影响内容传递至移动客户端并在iOS设备上渲染时执行。 ⚠️ 法律免责声明 未经双方事先同意，使用此PoC攻击目标是违法的。 最终用户有责任遵守所有适用的地方、州和联邦法律。 作者和贡献者对任何滥用或造成的损害不承担责任。 CVE 详情 CVE ID:...

CVE-2026-65343-e7eb2ed

CVE-2026-65343 — Lectura OOB en AppleKeyStore Derrota de KASLR Componente: Extensión del kernel AppleKeyStore — LibSerSEPControlDeserialize Afecta a: iOS / iPadOS 26.6 23G71 y anteriores Corregido en: iOS / iPadOS 26.6.1 23G83 Tipo: Lectura fuera de límites en la deserialización de mensajes de...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS 攻击利用 CVE-2018-4407 是一种简单且非常快速的 BOF 攻击，针对 iOS/mac，可导致 DOS。该漏洞是 XNU 操作系统内核网络代码中的堆缓冲区溢出。XNU 被 iOS 和 macOS 共同使用，因此 iPhone、iPad 和 Macbook 均受影响。 测试环境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注意：scapy 需要从 Github 仓库下载并运行 shell 命令 'python3 setup.py install'...

webkit-vulnerability

webkit漏洞 CVE-2016-4657 webkit漏洞，影响 iOS 9.3、任天堂Switch浏览器漏洞 （我知道你在想什么：任天堂Switch没有浏览器，但当需要使用需要登录确认的WiFi时，就会用到浏览器——CVE-2016-4657，Safari中的webkit漏洞）这是webkit中的内存损坏漏洞，当用户点击链接时，攻击者可以利用该漏洞，并在用户点击链接后入侵设备。 欲了解更多攻击详情，请访问网站： http://www.phrack.org/papers/attackingjavascriptengines.html...

cve-2018-4407

CVE-2018-4407 复现 这是 CVE-2018-4407 的一个简单复现，它允许你使运行 2018 年底之前版本操作系统的 macOS 和 iOS 设备崩溃。 使用该程序时，请将 sendbadopt.go 中的 sourceStr 和 destStr 分别替换为你的 IP 地址和受害者的 IP 地址。运行 sendbadopt.go 几秒钟后，受害者的机器应该会崩溃。 参见原始分析文章。请注意，该文章并未包含 PoC 脚本，因此我不得不自行推导出一个可行的漏洞利用。...

NoCameraSound

NoCameraSound iOS 14.0-15.7.1 & 16.0-16.1.2 这不应再使用了。 https://ichitaso.com/iphone/how-to-silence-the-shutter-sound-in-silent-mode/ 重启设备以恢复更改。iOS14❌ 安装 TrollStore AltStore 致谢 https://github.com/zhuowei MacDirtyCow漏洞利用 https://twitter.com/straighttamago NoCameraSound...

check_icmp_dos-CVE-2018-4407-

原理 原理就是把"icmp"包的其他字段弄成非法 macOS or iphone 内核解析時沒實作檢查大小造成 crash 了 設備 1. Apple iOS 11及更早版本：所有設備 2. Apple macOS High Sierra（受影響的最高版本為10.13.6）：所有設備 3. Apple macOS Sierra（受影響的最高版本為10.12.6）：所有設備 4. Apple OS X El Capitan及更早版本：所有設備 蘋果在10月30日推出的"iOS 12.1"更新包中徹底修復了這個漏洞 關鍵代碼 root@kitploit: pip install scapy...

cve-2017-7117

cve-2017-7117 关于漏洞 一个类型混淆和 UAF（释放后使用）漏洞，存在于 iOS 10.3.4 及更早版本，以及 Safari 11.0 之前。 CVE-2017-7117：mitre.org 原始概念验证 由 @lokihardt 发现，来源：Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // i is a String for i of 0 // i is now a number, but JIT treats as String printoi; // whoop...

CVE-2026-91742

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

CVE-2019-6203-PoC

CVE-2019-6203-PoC 所有 Apple 设备中都存在一个 PEAP 漏洞，攻击者可利用该漏洞强制任意 Apple 设备（iOS、macOS 或 tvOS）关联到恶意接入点。 这是 CVE-2019-6203 的 PoC，适用于 iOS 12.2、macOS 10.14.4，已在 Kali Linux 上测试。 你需要一张支持 AP 模式 的 Wi-Fi 网卡来运行此 PoC。你可以通过运行 iw list 来检查，输出类似： root@kitploit: Supported interface modes: IBSS managed AP AP/VLAN monitor...

Triple_fetch

triplefetch - ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1247 这是针对 CVE-2017-7047 的利用程序，该漏洞是 libxpc 中的一个逻辑错误，允许恶意消息发送者发送由共享内存支持（backed）的 xpcdata 对象。xpc 消息的消费者似乎没有预料到，当接收者正在处理 xpcdata 对象时，其缓冲区的内容可能被发送者修改。 该项目利用 CVE-2017-7047 构建了一个概念验证的远程 lldb debugserver 存根（stub），能够附加到 iOS...

CVE-2026-91742

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

EUVD-2026-79987

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

CVE-2026-91742

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

CVE-2026-91742

CVE-2026-91742 is a confused deputy vulnerability in the PriceTracking component of Google Chrome on iOS , affecting versions prior to 153.0.8010.47 . A remote attacker leveraging social engineering and crafted network traffic could bypass system access restrictions into a privileged page. The vu...