skylift

SkyLift SkyLift 是一款实验性的 Wi-Fi/BT 地理定位欺骗设备，使用 ESP8266 或 ESP32 开发板广播 Wi-Fi 信标帧或蓝牙广播，以模拟远程/目标位置的无线基础设施。上面的示例展示了通过 DataPools 项目（2018）成功地将地理位置定位到 Peter Thiel 位于夏威夷的度假屋。 移动设备（即 iOS 和 Android）在基于太空的 GPS 信号较弱时（常见于城市区域或地下室类空间）依赖这些信息进行核心地理定位服务。 该项目在户外使用多个 SkyLift 设备，将其放置在与真实（目标）路由器相似的位置时最为成功，能够压制现有的 Wi-Fi...

jailbreak-iOS12

iOS 12 越狱 使用 CVE-2019-6225 的 iOS 12.0 和 12.1.2 越狱 这是一个不完整的 iOS 12 越狱。目前它仅运行漏洞利用、获取 tfp0、获取 ROOT 权限、逃逸沙盒、写入一个测试文件以证明沙盒已被逃逸，然后重新加载 SpringBoard。只要遵守 GPLv3 许可协议，欢迎在此基础上继续开发。 目前暂不支持较旧的（4K）设备。16K 设备（A12）为实验性——可能无法正常工作。 为了编译此应用，你需要将 qilin.o 添加到项目中。可从 http://newosxbook.com/QiLin/qilin.o 下载。 开发者越狱！不面向普通大众...

brokentooth

brokentooth 针对 CVE-2018-4327 的概念验证（至少我认为是，因为 CVE-2018-4327 和 CVE-2018-4330 都由 @SparkZheng 讨论过，但他没有明确说明哪个漏洞对应哪个 bug，鉴于他先描述了前者，我暂且这样猜测）。 已在 iPhone 6S 11.3.1 上测试 理论上适用于 11.4 及之前的版本 允许你在 SpringBoard 及部分服务中将 PC（ARM 上对应 IP 寄存器的版本）设置为你选择的值。你需要先运行代码，然后进入蓝牙设置并连接到一个设备。如果无效，请关闭蓝牙再重新打开。...

LovelySn0w

LovelySn0w. 一个 iOS CVE-2018-4150 应用程序示例。如果它在 XCode 中无法编译，请在 Twitter 上私信我。那可能是我的问题！目前尚未完成。如果你找到 root@kitploit: //ACPV ›Some version ... 你是从 PS4 场景过来的，等着我完成 PS4 漏洞的研究工作，请阅读“致 PS4 场景”部分。 在 exploit.m 文件中，该应用将准备进行严肃测试。这意味着它会对文件系统执行某些操作，例如将 .tar 文件解压到特定文件夹。对于那些不明白我意思的人： 不，这不是一个 zip-app-free 的东西，它不会为你解压...

Vulnerabilities found in Apple iOS and iPadOS

Apple has identified several vulnerabilities in iOS and iPadOS. These vulnerabilities involve various security issues, such as authentication failures, out-of-bounds write and read errors, use-after-free situations, buffer overflows, race conditions, permission and authorization problems, memory...

CVE-2025-20352

CVE-2025-20352 SNMP 暴露检测（onesixtyone + 解析器） 快速、安全的黑盒暴露检测 ，针对与 CVE-2025-20352 （SNMP 子系统）相关的 Cisco IOS/IOS XE 设备： 1. 使用 onesixtyone 配合默认 community 扫描子网中的 SNMP 服务。 2. 通过一个小型 Python 脚本解析 sysDescr.0 横幅，标记 Cisco IOS/IOS XE，并将版本标记为 已修复 （如果在白名单中）或 可能受影响 （需在 Cisco Software Checker 中确认）。 该项目不做任何利用 。它仅识别响应默...

glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: Cadena de Explotación PNG de Cero Clic para iOS 18.2.1 CVE-2025-24201 – Ejecución Remota de Código en WebKit CVE-2025-24085 – Escalada de Privilegios en Core Media Reportado a Apple: 9 de enero de 2025 Parcheado: febrero–marzo de 2025 Probado en: iPhone 14 P...

CVE-2024-40815

CVE-2024-40815 CVE-2024-40815 的 POC（构建已进入最后阶段 ==IOS 17.0）...

patch-CVE-2026-19843

Parche: CVE-2026-19843 Detalles de la vulnerabilidad CVE : CVE-2026-19843 Producto : Cisco IOS XE Descripción : Escalada de privilegios a través de la interfaz web Gravedad : Alta Estado del parche: DESPLEGADO...

SSLPatch

SSL 补丁 CVE-2014-1266 版权所有 c 2014 Linus Yang 简介 CVE-2014-1266 ，也被称为 "goto fail SSL 验证漏洞" 是一个严重的 iOS 和 OS X SSL/TLS 漏洞。Apple 发布了 iOS 6.1.6 和 7.0.6 来修复此问题，但忽略了一些无法或不想升级到 iOS 7 的用户（例如旧设备用户或 iOS 7 反对者 :P）。 最终，这里有一个优雅的解决方案，尤其适用于 iOS 越狱用户：一个用于修复此 SSL 漏洞的 Cydia Substrate 调整。此调整是一个 运行时补丁 ，不会修改任何系统文件...

jitsploitation

jitsploitation 针对 CVE-2020-9802 的 iOS 浏览器利用，这是一个旧版 JIT 漏洞。 这是一个针对 macOS 和 iOS 上 WebKit 引擎中知名 JIT 编译器漏洞的利用程序，该漏洞最初由 Project Zero 记录。 我重新实现了这个漏洞的利用代码，以此作为学习浏览器漏洞利用的练习。 视频讲解：如何通过一次点击破解你的 iPhone 鸣谢 ProjectZero 博客 JakeBlair420 实现...

EUVD-2026-78214

A race condition may cause a supplicant to remain in an authorized state after a clear dot1x host all command is issued...

PT-2026-93160

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

CVE-2026-28995

CVE-2026-28995 CVE-2026-28995 的概念验证 — iOS 26.4.2 及以下版本中 App Intents 的路径遍历漏洞。 描述 该漏洞允许恶意应用通过 App Intents 读取 其沙盒外的任何文件 。根本原因是 Apple 的 App Intents 框架中的路径验证不足。 受影响版本： iOS 26.4.2 及以下 修复版本： iOS 26.5（2026年5月11日） 用法 1. 函数 readCvepath: String - String root@kitploit: let intent = CVE202628995 let content =...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage：针对 iOS 18.2.1 的零点击 PNG 利用链 CVE-2025-43300： ImageIO 中的越界写入 CVE-2025-24201： WebKit 远程代码执行 CVE-2025-24085： Core Media 权限提升 已修复： 2025 年 1 月至 3 月 测试设备： iPhone 14 Pro Max iOS 18.2.1 VirusTotal 分析（已验证哈希） 摘要 Glass Cage 是一个关键的、零点击的 PNG 利用链，在野外 被发现，目标为 iOS...

CVE-2026-86905

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. An app may be able to delete credentials stored in Keychain...

CVE-2026-86924

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7. Connecting a malicious accessory may cause unexpected system termination...

CVE-2026-86904

A privacy issue was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, watchOS 27. An app may be able to track users across apps and websites without permission...

CVE-2026-86892

This issue was addressed with additional entitlement checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, visionOS 27. An app may be able to cause a denial-of-service...

CVE-2026-86895

An information disclosure issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27, tvOS 27, visionOS 27, watchOS 27. A local app may be able to read a persistent account identifier...