39028 matches found
CVE-2026-91742
CVE-2026-91742 is a confused deputy vulnerability in the PriceTracking component of Google Chrome on iOS , affecting versions prior to 153.0.8010.47 . A remote attacker leveraging social engineering and crafted network traffic could bypass system access restrictions into a privileged page. The vu...
skylift
SkyLift SkyLift は、ESP8266 または ESP32 ボードを使用して、遠隔/対象地点の無線インフラストラクチャをエミュレートする Wi-Fi ビーコンフレームまたは BT アドバタイズメントをブロードキャストする、実験的な Wi-Fi/BT 位置情報スプーフィングデバイスです。上記の例は、DataPools プロジェクト（2018年）による、ピーター・ティールのハワイの別荘への位置情報スプーフィングの成功例です。 モバイルデバイス（iOS や Android）は、宇宙ベースの GPS...
jailbreak-iOS12
iOS 12 用ジェイルブレイク CVE-2019-6225 を使用した iOS 12.0 & 12.1.2 ジェイルブレイク 不完全な iOS 12 ジェイルブレイクです。現時点では、エクスプロイトの実行、tfp0 の取得、root 権限の取得、SandBox の脱出、サンドボックスが脱出されたことを証明するテストファイルの書き込み、そして respring のみを行います。GPLv3 ライセンスを尊重する限り、その上に自由に構築してください。 現在のところ、旧型（4K）デバイスはサポートされていません。16K デバイスと A12 は実験的であり、動作しない可能性があります。...
brokentooth
brokentooth CVE-2018-4327 の POC（少なくとも私はそう考えています。CVE-2018-4327 と CVE-2018-4330 はどちらも @SparkZheng によって議論されましたが、どちらのバグがどれに対応するのかは彼からは明確ではありません。彼が最初に説明したのがこれだったので、推測しています）。 iPhone 6S 11.3.1 でテスト済み 11.4 までは動作するはずです SpringBoard といくつかのサービス上で、PC（IP レジスタの ARM 版）を任意の値に設定できます。コードを実行してから BT...
LovelySn0w
LovelySn0w. iOS CVE-2018-4150 アプリケーションの例です。これが XCode でコンパイルできない場合は、Twitter で私にメッセージを送ってください。おそらく私のせいでしょう！現時点では未完成です。もしあなたが見つけたら root@kitploit: //ACPV ›Some version ... あなたは PS4 シーンからここに来たのです。私が PS4 エクスプロイトの作業を終えるのを待っているなら、「PS4シーンへ」のセクションを読んでください。 exploit.m...
Vulnerabilities found in Apple iOS and iPadOS
Apple has identified several vulnerabilities in iOS and iPadOS. These vulnerabilities involve various security issues, such as authentication failures, out-of-bounds write and read errors, use-after-free situations, buffer overflows, race conditions, permission and authorization problems, memory...
CVE-2025-20352
CVE-2025-20352 SNMP 露出チェック（onesixtyone + パーサー） CVE-2025-20352 （SNMP サブシステム）に関連する Cisco IOS/IOS XE デバイス向けの、高速かつ安全なブラックボックスの露出チェック ： 1. onesixtyone を使用して、デフォルトのコミュニティでサブネットを SNMP スキャン します。 2. 小さな Python スクリプトで sysDescr.0 バナーを解析 し、Cisco IOS/IOS XE を検出して、バージョンを Fixed （ホワイトリストに登録されている場合）または Potentiall...
glass-cage-i18-2025-24085-and-cve-2025-24201
Original Fork Network Left Glass Cage: Cadena de Explotación PNG de Cero Clic para iOS 18.2.1 CVE-2025-24201 – Ejecución Remota de Código en WebKit CVE-2025-24085 – Escalada de Privilegios en Core Media Reportado a Apple: 9 de enero de 2025 Parcheado: febrero–marzo de 2025 Probado en: iPhone 14 P...
CVE-2024-40815
CVE-2024-40815 POC for CVE-2024-40815 構築は最終段階です ==IOS 17.0...
patch-CVE-2026-19843
Parche: CVE-2026-19843 Detalles de la vulnerabilidad CVE : CVE-2026-19843 Producto : Cisco IOS XE Descripción : Escalada de privilegios a través de la interfaz web Gravedad : Alta Estado del parche: DESPLEGADO...
SSLPatch
SSL Patch CVE-2014-1266 著作権 c 2014 Linus Yang はじめに CVE-2014-1266 、別名「goto fail SSL 検証の脆弱性」として知られる、iOS および OS X の非常に深刻な SSL/TLS 脆弱性です。Apple はこの問題を修正するために iOS 6.1.6 と 7.0.6 をリリースしましたが、iOS 7 にアップグレードできない、またはアップグレードしたくない一部のユーザー（例: 古いデバイスのユーザー、iOS 7 が嫌いな人 :P）は無視されています。 ついに、ここにエレガントな解決策があります。特に iOS...
jitsploitation
jitsploitation 古いJITバグであるCVE-2020-9802のiOSブラウザエクスプロイト。 これは、Project Zeroによって元々文書化された、macOSおよびiOS向けWebKitエンジンにおける人気のJITコンパイラバグのエクスプロイトです。私はブラウザエクスプロイトの学習演習として、このバグのエクスプロイトを再実装しました。 動画解説: 1クリックであなたのiPhoneをハックする方法 クレジット ProjectZero blog JakeBlair420の実装...
EUVD-2026-78214
A race condition may cause a supplicant to remain in an authorized state after a clear dot1x host all command is issued...
PT-2026-93160
Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...
CVE-2026-28995
CVE-2026-28995 CVE-2026-28995 的概念验证 — iOS 26.4.2 及以下版本中 App Intents 的路径遍历漏洞。 描述 该漏洞允许恶意应用通过 App Intents 读取 其沙盒外的任何文件 。根本原因是 Apple 的 App Intents 框架中的路径验证不足。 受影响版本： iOS 26.4.2 及以下 修复版本： iOS 26.5（2026年5月11日） 用法 1. 函数 readCvepath: String - String root@kitploit: let intent = CVE202628995 let content =...
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201
Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-43300: ImageIOにおけるO.o.B書き込み CVE-2025-24201: WebKitリモートコード実行 CVE-2025-24085: Core Media権限昇格 パッチ適用: 2025年1月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 VirusTotal分析（検証済みハッシュ） 概要 Glass Cage は、iOS 18.2.1を標的とした重大なゼロクリックPNGベースのエクスプロイトチェーンであり、実環境で...
CVE-2026-86904
A privacy issue was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, watchOS 27. An app may be able to track users across apps and websites without permission...
CVE-2026-86905
This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. An app may be able to delete credentials stored in Keychain...
CVE-2026-86924
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7. Connecting a malicious accessory may cause unexpected system termination...