Sandbox-Escape-iOS-18.0-26.0

🛑 教育および研究目的のみ このツールは、セキュリティ研究および教育目的のために開発されています。所有しているデバイス、または明示的な許可を得たデバイスでのテストを意図しています。許可なくデバイスに対してこのツールを使用することは違法です。作者の mranonymous234 は、このツールの誤用によって生じたいかなる損害についても責任を負いません。...

Astra Linux – Vulnerability in WebKit2GTK

A memory corruption issue has been resolved through improved state management. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4, and iPadOS 16.4, as well as iOS 15.7.7 and iPadOS 15.7.7. Processing web content may lead to arbitrary code execution. Apple is aware of a report...

Astra Linux – Vulnerability in WebKit2GTK

A correctness issue was addressed through improved checks. This issue has been fixed in Safari 26, iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, and watchOS 26. Processing maliciously crafted web content may result in an unexpected process crash...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in navigation in Google Chrome on iOS prior to 90.0.4430.72 allowed a remote attacker to bypass navigation restrictions through a crafted HTML page...

zero-click-exploit-analysis

제로클릭, 오래된 트릭 2025년 WhatsApp/ImageIO 제로클릭 익스플로잇 체인의 해부 CVE-2025-55177 + CVE-2025-43300. 연구 논문 및 CVE 연습, 패치 차이점, 직접 해보는 힙/스택 실습이 포함된 대화형 웹 컴패니언. 라이브 사이트: https://mcs.danielwagner.ro 논문 PDF: write-primitive-exploits-ios-to-linux-root.pdf 발표 슬라이드: https://mcs.danielwagner.ro/slides Manim Community 덱,...

evilnotify

EvilNotify CVE-2025-24091을 활용하는 아주 간단한 iOS 앱입니다. 딱히 유용한 건 아니고, 그냥 재미삼아 만든 것입니다. 설치 1. Releases 탭에서 최신 .ipa 파일을 받으세요. 2. LiveContainer 또는 기타 사이드로딩 서비스를 통해 설치하세요. 사용법 사용자 지정 키를 추가하거나 사전 설정된 키를 사용하세요. !NOTE 멋진 키를 발견하면 Discord로 보내주세요. 사전 설정 목록에 추가할 수 있는지 확인해 보겠습니다! 크레딧 insidegui — CVE-2025-24091...

slythestx

🐍 Slythestx 모바일 보안을 위한 스위스 아미 웜 iOS와 Android에서 정적 코드 분석 및 동적 취약점 헌팅을 위한 통합 프레임워크입니다. 📖 목차 개요 주요 기능 아키텍처 분석기 모음 빠른 시작 사용법 릴리스 노트 로드맵 기여 면책 조항 라이선스 ⚡ 개요 Slythestx 는 정적 분석SAST과 동적 분석DAST을 단일 인터페이스로 통합한 모바일 보안 툴킷입니다. 대상의 기술 스택을 신속하게 식별하고, 소스에서 알려진 위험 패턴을 감사하며, 실기기와 상호작용해야 하는 보안 연구원과 모바일 침투 테스터를 위해...

PT-2026-91522

An information disclosure issue was addressed with improved state management. This issue is fixed in iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 26.6.1. A website may be able to determine a user's IP address with Private Relay turned on...

PT-2026-91664

CVE-2026-84621: An app may be able to access sensitive user data. searchtoold is a highly privileged system daemon with TCC access to almost every single data category, yet it accepted any XPC connection with zero validation. Discovered in macOS 27.0 b1, fixed in macOS 27.0 b2...

PT-2026-91645

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 27 and iPadOS 27. An app may be able to cause unexpected system termination...

PT-2026-91675

A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted web content may lead to an unexpected process termination...

About the security content of iOS 26.7 and iPadOS 26.7

About the security content of iOS 26.7 and iPadOS 26.7 This document describes the security content of iOS 26.7 and iPadOS 26.7. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches ...

PT-2026-91485

I don’t know much about the behind-the-scenes making of jailbreaks with the coding etc. I know CVE’s are only part of it, but does anyone think this could be used to make a jailbreak for anything for iOS 26 with the exception of 26.7-27 where it was patched considering it could allow root...

PT-2026-91499

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27. An app may be able to modify a file it only had permission to read...

PT-2026-91610

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to cause unexpected system termination...

PT-2026-91513

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Processing a maliciously crafted image may lead to arbitrary code execution...

About the security content of iOS 27 and iPadOS 27

About the security content of iOS 27 and iPadOS 27 This document describes the security content of iOS 27 and iPadOS 27. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and patches or...

CVE-2026-28956-jxl-messages-surface

iOS Messages 미리보기 경로에서 JPEG XL 자동 디코딩 CVE-2026-28956AppleJPEGXL에 대한 전달 표면delivery-surface 발견과 패치 디프 분석, 그리고 공개 PoC에 대한 신뢰성 현실 점검. TL;DR — 기존 통념그리고 EXR로 측정한 우리의 이전 결과은 iOS Messages가 JPEG/PNG/HEIC가 아닌 첨부 파일을 디코딩 없이 일반 파일 블롭으로 렌더링한다는 것이었습니다. JPEG XL은 그 가정을 깨뜨립니다: .jxl 첨부 파일은 Messages 미리보기 경로에서 디코더로...

check_icmp_dos

checkicmpdos iOS 12 / OS X 원격 커널 힙 오버플로CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 또는 스크립트 사용 root@kitploit: python checkicmpdos.py 127.0.0.1 이 취약점을 통해 공격자는 동일한 Wi-Fi 네트워크에 접속하기만 하면, 아무것도 모르는 다...

CVE-2022-42864

CVE-2022-42864: Diabolical Cookies 이 저장소는 무엇인가요? 이것은 CVE-2022-42864에 대한 불완전한 개념 증명 익스플로잇입니다. 이 취약점은 iOS 16.2 / macOS Ventura 13.1에서 수정된 IOHIDFamily의 검사 시점-사용 시점time-of-check-time-of-use 취약점입니다. 개념 증명의 상태는 어떤가요? 현재 이 익스플로잇은 multicastbytecopy 익스플로잇에서 사용된 것과 동일한 "임의 kfree" 프리미티브를 달성합니다. 그러나...