CVE-2025-24271

CVE-2025-24271 Уязвимость в AirPlay раскрывает конфиденциальную информацию на устройствах Apple [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ Apple подтвердила, что следующие операционные системы уязвимы: macO...

skybreak

skybreak джейлбрейк 8.4.1 с использованием CVE-2016-4655 / CVE-2016-4656 Автор: Bellis1000 Billy Ellis, jndok...

CVE-2023-20198

CVE-2023-20198 Эксплойт PoC для CVE-2023-20198 Описание CVE-2023-20198 характеризуется некорректной проверкой пути, позволяющей обойти фильтрацию Nginx и получить доступ к веб-эндпоинту webuiwsmahttp без аутентификации. Обходя аутентификацию на этом эндпоинте, злоумышленник может выполнять...

IOHIDFamily-PoC-Research

CVE-2026-28992 — PoC для IOHIDFamily FastPathUserClient Репозиторий для исследования безопасности. Два приложения PoC, демонстрирующие состояния гонки в IOHIDFamily's FastPathUserClient на iOS 18.7.1 и более ранних версиях. ⚠️ Оба PoC вызовут kernel panic и перезагрузят устройство. Сохраните работ...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Критический риск | CVSS: 10.0 | 📅 Обновлено: 17 окт. 2023 г. Обзор: Быстрый и мощный сканер для обнаружения критических уязвимостей в веб-интерфейсе Cisco IOS XE Software. Защитите свою систему от несанкционированного доступа уровня...

CVE-2017-2368

CVE-2017-2368 iOS 10.2.1 Подробнее здесь: vincedes3.com/crash-message-app-iphone/...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Скрипт проверки основан на: Технический анализ: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Первая версия скрипта: https://github.com/Atea-Redteam/CVE-2023-20198/ Спасибо Atea Redteam за их работу. Требуется: Python3.7+ Библиотеки...

CVE-2023-20198

Обзор Этот репозиторий содержит учебный пример по кибербезопасности, анализирующий CVE-2023-20198 — критическую уязвимость нулевого дня в программном обеспечении Cisco IOS XE. Проект исследует, как уязвимость может быть использована через веб-интерфейс, и предлагает технические, процедурные и...

toothfairy

toothfairy Связан с brokentooth ссылка ниже. В отличие от brokentooth, toothfairy не требует нажатия кнопок в меню bluetooth. Обе CVE были раскрыты @SparkZheng, но без POC, поэтому я решил сделать POC для получения опыта. Код не идеален, но он выполняет свою задачу. Протестировано на iPhone 6S...

NoHomeBar

NoHomeBar iOS 14 - 16.1.2 Перезагрузите устройство, чтобы отменить изменения. iOS14❌ Установка TrollStore AltStore Авторы https://github.com/zhuowei эксплойт MacDirtyCow https://twitter.com/straighttamago NoHomeBar...

CVE-2019-8540

CVE-2019-8540 Утечка информации из стека ядра в функции exportObjectToClient детали ошибки: macOSrelease; return kIOReturnSuccess; Мы знаем, что длина ioobjectt составляет 8 байт, а в 1 происходит принудительное преобразование к machportnamet 4 байта, поэтому старшие 4 байта не инициализируются...

MobileApp-Pentest-Cheatsheet

모바일 애플리케이션 침투 테스트 치트 시트 모바일 앱 침투 테스트Pentest 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제와 체크리스트에 대한 고가치 정보를 간결하게 수집하기 위해 제작되었으며, 침투 테스트 수행을 위한 OWASP Mobile Risk Top 10에 매핑되어 있습니다. Mobile Application Security Testing Distributions All-in-one Mobile Security Frameworks Android Application Penetration Testing...

SockFuzzer

SockFuzzer: XNU 커널 퍼징 프레임워크 프로젝트 현황 SockFuzzer는 원래 macOS 및 iOS에서 사용되는 XNU 커널을 위한 네트워킹 중심 퍼저로 설계되었지만, 현재는 포괄적인 커널 퍼징 프레임워크로 발전했습니다. 원래 이름을 그 기원을 기리는 의미로 유지하면서, SockFuzzer는 이제 BSD, Mach, 가상 메모리 등을 포함한 광범위한 커널 서브시스템을 다룹니다. 이 프로젝트는 XNU 커널을 사용자 공간에서 "부팅"되고 퍼징될 수 있는 라이브러리로 변환하는 독특한 접근 방식을 구현하여, 여러 서브시스...

Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

weightBufs

WeightBufs: WeightBufs는 Neural Engine을 지원하는 모든 Apple 기기를 위한 커널 읽기/쓰기 익스플로잇입니다. 버그 및 익스플로잇: @simo36, 취약점 및 익스플로잇 기법에 대한 자세한 내용은 POC 발표 슬라이드에서 확인할 수 있습니다. 이 익스플로잇은 하드코딩된 주소나 오프셋에 의존하지 않으며, macOS 12 12.4 및 OS 15 15.5에서 AS IS 그대로 작동해야 합니다. 커널 취약점은 모든 iOS 15 버전16.0까지에 영향을 미치지만, 샌드박스 탈출은 iOS 15.6에서...

multicast_bytecopy

multicastbytecopy 이 코드는 보안 연구자를 위해 공개되었습니다. 자신이 무엇을 하고 있는지 확실히 알지 못한다면 어떤 목적으로도 이 코드를 사용하지 마십시오. multicastbytecopy는 @jaakerblom이 작성한 iOS 15.0 - 15.1.1용 커널 읽기/쓰기 익스플로잇이며, multipathkfree의 정신적 후속작입니다. 이 익스플로잇은 이전 iOS 버전에서 커널 읽기/쓰기를 얻도록 조정할 수 있습니다. 이 구현은 iOS 15.0 - 15.1.1용입니다. 악용되는 버그는 iOS 15.2에서 패치된...

Cisco IOS XE Web UI - Command Injection

A vulnerability in the web UI component of Cisco IOS XE Software could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to improper input validation in the web UI. An attacker could exploit...

DEBIAN-CVE-2026-87609

Use after free in Sharing in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: Medium...

CVE-2026-87609

Use after free in Sharing in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: Medium...

CVE-2026-87545

Information leak in Mobile in Google Chrome on on iOS prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. Chromium security severity: Low...