ghidra_kernelcache

ghidrakernelcache: a Ghidra iOS kernelcache framework for reverse engineering This framework is the end product of my experience in Kernelcache reverse engineering , I usually look for vulnerabilities by manually auditing the kernel and its extensions and have automated most of the things that I...

CVE-2017-2370

0x00.はじめに 今回の権限昇格は、machvoucherextractattrrecipetrapに存在する脆弱性を利用したものであり、その利用方法の中核はMACHMSGOOLPORTSDESCRIPTORメッセージです。 machmsg oolについて簡単に説明すると、ool descriptorを含むmsgを送信すると、カーネルは指定されたデータをユーザ空間からカーネル空間にコピーし、対象のタスクがメッセージを処理するまでそのデータを保持し続けます。同様に、対象プロセスがool...

PoC

PoC 来自 DARKNAVY 的概念验证代码合集。 CVE-2025-43300 目标：iOS 与 macOS 版本：iOS 18.6.2 与 macOS 14.7.8 之前 CVE-2025-6554 目标：Chrome 渲染器 版本：138.0.7204.96 之前 CVE-2024-5274 目标：Chrome 渲染器 版本：125.0.6422.112 之前 博文：CVE-2024-5274：V8 解析器中的一个小缺陷引发的灾难 steam-2260570 目标：Steam 客户端 博文：利用 Steam：CEF 框架中的常见与非常规方法 CVE-2023-32434 目标：i...

decrypted

decrypted FairPlay decryptor dump iPA for iOS Application that running on macOS with SIP-enabled, using CVE-2025-24204. Support macOS 15.0-15.2 STILL UNDER DEVELOPMENT Credits CVE-2025-24204 Decryptor...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr kernel heap inofo leak this vulneriliabity can be tirgger at sandbox at macOS=10.14.4 &&ios 12.2 I will update more details about this vulneriliabity...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

iDevice_ZH

iDevice ？ Google Project ZeroのIan Beer氏によって発見された強力な脆弱性CVE-2025-24203を基に、脱獄不要 でシステムレベルの調整を行います。 ✅ iOS 16.0 – iOS 18.3.2: CVE-2025-24203を使用 ✅ iOS 16.0 - 18.5: ファイルマネージャーとIPA調整インジェクターをサポート...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos The sysctlcoalitiongetpidlist function in bsd/kern/syscoalition.c uses the coalitiongetpidlist function to collect a list of PIDs in a coalition. This function will return the number of PIDs if successful or a negative errno on failure. However, the...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 针对CVE-2023-20198的利用PoC 漏洞信息和利用用法由smokeintheshell提供（见参考资料） 端点、HTTP内容类型和头部管理已从其他现有PoC修改，以便在其他利用失败的情况下工作。 描述 CVE-2023-20198 的特点是路径验证不当，可绕过Nginx过滤，无需身份验证即可访问 webuiwsmahttp Web端点。 通过绕过该端点的身份验证，攻击者可以执行任意Cisco IOS命令或以Privilege 15权限发出配置更改。...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco warned of a critical authentication bypass zero-day vulnerability CVE-2023-20198 in its IOS XE software that allows unauthenticated attackers to gain full administrative privileges. 👨‍💻 The vulnerability only affects devices with the Web User...

Sandbox-Escape-iOS-18.0-26.0

🛑 교육 및 연구 목적으로만 사용 이 도구는 보안 연구 및 교육 목적으로만 개발되었습니다. 귀하가 소유한 기기 또는 명시적 허가를 받은 기기에서만 사용하도록 의도되었습니다. 승인 없이 이 도구를 다른 기기에 사용하는 것은 불법입니다. 저자 mranonymous234는 이 도구의 오용으로 인한 어떠한 손해에 대해서도 책임지지 않습니다...

frida-ios-hook

Frida iOS hook 📍 fridaを簡単に使用できるツールです。iOSプラットフォーム上で、クラスや関数のトレース、メソッドの戻り値の変更をサポートするスクリプトを提供します。 👉 Android版: frida-android-hook 👉 iOSアプリケーション上で暗号化されたAPIのインターセプト: frida-ios-intercept-api 対応OS環境 OS| サポート| 備考 ---|---|--- MacOS| ✅| 安定 Linux| ✅| 安定 Windows| ✅| 不安定 互換性 iOS| Frida| Frida-tools| サポート| 安定版...

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具，目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持，请先在 /r/jailbreak 上搜索，然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

iOS-Bluetooth-Ethernet-Exploit

iOSにおけるゼロコストEthernetゲートウェイエクスプロイト（Bluetooth PAN → USBポート62078） 著者: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane 日付: 2026年6月 ステータス: 公開開示（結果のみ）– 完全な技術的詳細はレビューのためBlackHat Arsenalに提出済み。 ⚠️ 免責事項 このリポジトリは教育的および防御的なサイバーセキュリティ目的のみ...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR この脆弱性は、iOS と macOS の両方で使用されている XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。そのため、iPhone、iPad、Macbook のすべてが影響を受けます。私のエクスプロイト PoC は、単にヒープをゴミで上書きし、即座にカーネルクラッシュとデバイスの再起動を引き起こします。 インストール root@kitploit: bash install.sh 使用方法...

ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...

ClearSword

ClearSword 概要 DarkSword カーネルエクスプロイトの C 移植 できる限りオリジナルに近づけるよう努めましたが、初期の iOS バージョンで動作させるためにいくつか変更を加える必要がありました。 これらの変更および個人的な修正は、NOTE コメントで示されます。 エクスプロイト全体のほぼすべての行に、各行が何を行うためのものかを示す行コメントを追加しました。 Write-up eta s0n。この素晴らしいバグに RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig...

Santoku-Linux

モバイルフォレンジック、マルウェア解析、アプリセキュリティテスト スライス＆ダイス Santoku を起動して、Android や iOS などのモバイルプラットフォームに特化した最新のセキュリティツールとユーティリティを使って作業を始めましょう。 Santoku Linux は、Live CD として実行したり、PC/VM にインストールしたりできる起動可能な Linux ISO です。Santoku Linux は無料のオープンソースディストリビューションであり、モバイルフォレンジック、モバイルマルウェア、モバイルセキュリティに焦点を当てた、ウェブ上の最高のツールを収録しています。 ...