multicast_bytecopy

multicastbytecopy このコードはセキュリティ研究者向けに公開されています。自分が何をしているのか理解していない限り、このコードをいかなる目的にも使用しないでください。 multicastbytecopy は、@jaakerblom による iOS 15.0 - 15.1.1 用のカーネル r/w エクスプロイトであり、multipathkfree の精神的後継です。 このエクスプロイトは、以前の iOS バージョンでカーネル r/w を獲得するように適合させることができます。この実装は iOS 15.0 - 15.1.1 用です。 悪用されるバグは...

extra_recipe

// ianbeer kernel arbitrary read/write exploit for CVE-2017-2370 for iOS 10.2 Only tested on iPod Touch 6G 14C92 - other devices/firmwares will not work out of the box! the bug machvoucherextractattrrecipetrap is a mach trap which can be called from any context. It's brand new code, added in iOS...

iOS-Kernel-Crash

CVE-2018-4407 Corrupción de memoria La vulnerabilidad es un desbordamiento de búfer en el montículo en el código de red del kernel del sistema operativo XNU. XNU es utilizado tanto por iOS como por macOS, por lo que los iPhones, iPads y Macbooks están todos afectados. Mi PoC del exploit simplemen...

UnjailMe

UnjailMe Un escape de sandbox basado en: la prueba de concepto CVE-2018-4087 de Rani Idan Zimperium la prueba de concepto de desbordamiento de securityd de @cheesecakeufo zeroday, sin CVE conocido, ¡gracias Abraham! Acerca del PoC de ZIMPERIUM Rani usó sbtool de Jonathan Levine para descubrir qué...

PoC-Exploit-CVE-2024-20467

Exploit para la vulnerabilidad en Cisco IOS XE CVE-2024-20467 Descripción general Este exploit se dirige a una vulnerabilidad en el código de ensamblaje de fragmentos IPv4 presente en Cisco IOS XE Software. La vulnerabilidad permite a un atacante remoto no autenticado provocar una condición de...

DVIA-v2

DVIA-v2 Powered by 8ksec.io DVIA-v2 written in Swift along with additional vulnerabilities Damn Vulnerable iOS App DVIA is an iOS application that is damn vulnerable. Its main goal is to provide a platform to mobile security enthusiasts/professionals or students to test their iOS penetration...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...

ssl-kill-switch3

SSL Kill Switch 3 Next Generation of iOS Tweak SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2 with much more functionality! What's New? FIXED Fishhook Support iOS 15+, ARM64/ARM64e, so that you can hook in non-jailbreak era FIXED Rootless Support iOS 15+, ARM64/ARM64e, happy rootles...

Apple-Platform-Security-Guides

Apple Platform Security Guides Every Apple Platform Security Guide Older iOS Security Guides & older OS X/ macOS Whitepapers Official Apple Document revision history Date| macOS| iOS| watchOS| Comments ---|---|---|---|--- Fall 2019| 10.15.2| 13.3| 6.1.1| Spring 2020| 10.15.4| 13.4| 6.2| February...

CVE-2025-20352

CVE-2025-20352 — Desbordamiento de Pila SNMP en Cisco IOS / IOS XE Escrito de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Un desbordamiento de búfer basado en pila en el subsistema SNMP de Cisco IOS e IOS XE: un paquete SNMP...

CVE-2023-20198-Scanner

Escáner de Cisco IOS XE CVE-2023-20198 Un script envoltorio en Python para escanear dispositivos Cisco IOS XE en busca de la Vulnerabilidad de Autenticación en la Interfaz Web CVE-2023-20198 utilizando un payload específico de curl. Características Escanea múltiples objetivos desde un archivo o...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Este repositorio no tiene un README...

unidbg

unidbg Allows you to emulate an Android native library, and an experimental iOS emulation. This is an educational project to learn more about the ELF/MachO file format and ARM assembly. Use it at your own risk ! Features Support MCP Model Context Protocol for AI-assisted debugging with Cursor and...

brokentooth

brokentooth POC para CVE-2018-4327 al menos eso creo, ya que @SparkZheng discutió tanto CVE-2018-4327 como CVE-2018-4330, pero no queda claro por su parte cuál se relaciona con cada bug; pero como describió este primero, me lanzo a adivinar. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11....

Def1nit3lyN0tAJa1lbr3akTool

Def1nit3lyN0tAJa1lbr3akTool A jailbreak tool for iOS 16.0 to iOS 16.6.1. I built it just for fun. This could not have been possible without kfd, kfund, Dopamine and the jailbreak community. How to build Run TRUSTCACHEVERSION=1 make in every subdirectory of basebin/ if you are building for iOS 15....

gha-lab-3f1ff30e9c

Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of jellyfin/jellyfin-ios at commit...

needle

Needle es un framework modular de código abierto diseñado para simplificar el proceso de realizar evaluaciones de seguridad en aplicaciones iOS. NOTA: Esta herramienta ha sido descontinuada y ya no recibe mantenimiento. Dejamos el proyecto original disponible con fines de archivo. Needle fue crea...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

haxx

haxx Ejecución de código haxx sin ataduras ni sandbox como root en iOS 14 - iOS 14.8.1. Basado en CoreTrustDemo. Tenga en cuenta que los certificados no están sujetos a derechos de autor. Uso Nota: requiere macOS + jailbreak existente Puesta en marcha Este método funciona en 14.0-14.6. 14.7...