CVE-2026-84521

CVE-2026-84521 is a use-after-free flaw in Apple platforms, addressed through improved memory management . The affected products span iOS 26.7/iPadOS 26.7, iOS 27/iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, and visionOS 27 . An app may be able to cause unexpected system...

CVE-2026-84521

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An app may be able to cause unexpected system termination...

EUVD-2026-78092

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An app may be able to cause unexpected system termination...

CVE-2025-24203-iOS-Exploit-With-Error-Logging

CVE-2025-24203 漏洞利用 iOS 16.0 – 18.3.2 CVE-2025-24203 的 C 语言漏洞利用，针对所有设备上 iOS 16.0 至 18.3.2 版本。漏洞利用由 Ian Beer 开发，我只是添加了更好的错误日志记录和优雅的失败处理 : 最初由 Ian Beer （谷歌 Project Zero ）发现，我稍微改进了其错误日志记录，以便在 idevicecentral.com 上的 iOS 相关研究工具中使用，欢迎自由使用。 概述 CVE 编号： CVE-2025-24203 受影响系统： iOS 16.0 – 18.3.2 漏洞利用类型： 权限提升...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特征是通过不当路径验证绕过 Nginx 过滤，无需认证即可访问 webuiwsmahttp Web 端点。 通过绕过对该端点的认证，攻击者可以执行任意 Cisco IOS 命令或发出具有特权级别 15 的配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加具有特权级别 15 的新用户。进一步的攻击涉及利用 CVE-2023-20273 提升至底层 Linux 操作系统 root 用户以方便植入。 该 PoC 利...

POC-CVE-2025-24104-Py

PoC: 通过备份操作窃取 iOS 文件 极其重要的警告：此软件仅为教育和安全研究目的的漏洞概念验证（PoC）。 切勿 在未获得设备所有者明确书面同意的情况下使用此脚本。未经授权访问计算机系统在大多数司法管辖区是违法的。 此脚本涉及从备份恢复 iOS 设备，这会导致设备上当前数据全部丢失。 请极度谨慎操作，仅在专用测试设备上使用。 本脚本的作者/提供者对误用或使用本软件造成的任何损害或数据丢失不承担任何责任。使用风险自负。 概述 此 Python 脚本演示了一个（假设的或基于过去漏洞的）漏洞，该漏洞允许从 iOS 设备窃取任意文件。该漏洞在原 PoC 中出于说明目的被引用为“iOS 18...

CVE-2023-41993

CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...

browser-crash-tool

浏览器崩溃工具 - Kali 概述 该工具利用 iOS WebKit 中的一个漏洞（CVE-2020-27950），借助 Metasploit 的 webkitbackdropfilterblur 辅助模块实现攻击。但经过一些测试后，它似乎对所有浏览器都有效，它通过加载精心构造的网页导致目标浏览器崩溃。该工具还使用 ngrok 创建一个可公开访问的恶意页面链接，便于发送给目标。 免责声明： 本工具仅用于教育目的，并协助网络安全专业人员在受控环境中了解浏览器漏洞并对其进行测试。严禁将本工具用于未经授权或恶意活动。...

Triple_Fetch-Kernel-Creds

Triple-Fetch-Kernel-Creds 尝试从 launchd 与 taskt 指针窃取内核凭据（基于：CVE-2017-7047） 关于 Triple Fetch（作者：Google Project Zero 的 Ian Beer） Triple Fetch 是针对 iOS 10.3.3 之前 iOS 设备的漏洞利用。 它利用了 libxpc 中的一个逻辑错误，允许攻击者发送带有由共享内存支持的 xpcdata 对象的恶意消息。 原始漏洞利用中包含什么 原始漏洞利用针对的是 iOS 上使用 NSXPC 的底层守护进程。CoreAuthenticationd。 该漏洞利用会修...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ETA 老兄？ （这是越狱吗？） 取决于，你有内核漏洞吗？你可以把它们串在一起。这个漏洞让你在沙盒内拥有巨大的攻击面。 https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS越狱内部（2）：使用回调逃逸沙盒 参考文献 https://blog.zimperium.com/new-crucial-vulnerabilities-apples-bluetoothd-daemon/...

Pentagram-exploit-tester

Pentagram-exploit-tester 一个测试应用，用于检查你的设备是否受到CVE-2021-30955漏洞影响。 此工具集成了@b1n4r1b01基于CVE-2021-30955的内核利用代码，并会在你的设备上运行以测试设备是否兼容。 该利用代码已知适用于iOS 15.0至15.1.1以及15.2 BETA 1的4GB设备！ 如果设备兼容，你会收到一个警报告知你。在这种情况下，你不应该更新你的设备，因为它将与基于此漏洞的越狱兼容。 如果你遇到错误，取决于是什么错误。利用有时会失败。重启并再尝试2-3次。...

POC-for-CVE-2023-41993

CVE-2023-41993 PoC exploit para CVE-2023-41993. Está escrito solo hasta addrof/fakeobj. La fiabilidad no es muy buena. Si quieres mejorarlo, intenta hacer spray de structure IDs. Enlace del PoC https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html He decidido alojarlo con GitHub Pages por las...

exr-imageio-poc

exr-imageio-poc iOS/macOS 26.5 で修正された ImageIO の整数オーバーフローの脆弱性の PoC CVE-2026-28990 バグ発見者: Jiri Ha & Arni Hardarson 脆弱性 iOS/macOS 26.5 より前のバージョンでは、バッファサイズを計算する際に EXRReadPlugin::decodeBlockAppleEXR 関数に整数オーバーフローがありました。 提供された画像の width と height の値を掛け算して 0 にラップアラウンドさせ、その後 malloctypemalloc...

pois0nSword

pois0nSword 开发中，目前对用户尚无实际用途。 pois0nSword 是一个 iOS 项目，目标是最终实现用户界面自定义。 目前是使用 cve-2025-43529 在 iOS 26.1 上实现任意 Web 内容读写功能的演示。同时包含利用 CVE-2026-20700 实现的 PAC 绕过。 致谢： GenericCoding - 主要开发者 varik - 主要开发者 zeroxjf - 修复 Web 内容读写及调试 读写原语 PAC 绕过 / 偏移量 禁用垃圾回收 JitAllowList 覆写 获取 slide 获取 Web Worker 的正确 vtable 创建用...

decrypted

decrypted FairPlay デクリプタ（iPA ダンプ） - SIP が有効な macOS 上で動作する iOS アプリケーション向け。CVE-2025-24204 を使用。macOS 15.0-15.2 対応 まだ開発中 クレジット CVE-2025-24204 Decryptor...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...

iDevice_ZH

iDevice ？ 基于Google Project Zero的Ian Beer发现的强大漏洞CVE-2025-24203无需越狱 进行系统级调整 ✅ iOS 16.0 – iOS 18.3.2 使用CVE-2025-24203 ✅ iOS 16.0 - 18.5 支持文件管理器和IPA调整注入器...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 チェックスクリプトのベース: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 既知のインプラントを確認するためのAuthorizationヘッダーがある更新版を含む。 !! アップグレードされたインプラントを検出するように更新...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC for CVE-2023-20198 Vulnerability information and exploit usage offered by smokeintheshell See references Endpoint, http content type and headers management have been modified from other existing POCs to work in situations in which other exploits fail...