SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 es una falla crítica de desbordamiento de pila en el motor SNMP de Cisco IOS/IOS XE. Con solo paquetes SNMP manipulados, los atacantes remotos pueden bloquear sistemas u obtener control root. Todas las versiones de SNMP s...

CVE-2025-43537

CVE-2025-43537 Apple 安全致谢 研究人员： Al Sadman Awal 已获得 Apple 产品安全团队对 CVE-2025-43537 负责任披露的正式致谢。 概述 CVE-2025-43537 是一项在独立安全研究中发现并负责任地向 Apple 披露的安全漏洞。 Apple 调查了该报告，实施了安全修复，分配了 CVE-2025-43537，并在其官方安全公告中公开致谢该贡献。 本仓库记录了与该漏洞相关的公开披露、厂商致谢和公告信息。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-43537 厂商| Apple 研究人员| Al...

CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

ipaforge

IPAForge IPAForge es una herramienta de línea de comandos de Python sin dependencias para desempaquetar, inspeccionar, editar y reconstruir archivos .ipa de iOS. Extrae el archivo completo, convierte los formatos editables de plist y localización de Apple en XML legible, preserva el contenido opa...

desc_race-1

descrace "descrace" CVE-2021-30955 exploit para iOS 15.0 - 15.1.1 con primitivas estables de lectura/escritura del kernel Método de Explotación 1. Aumentar la capacidad del array de IOSurfaceClient a 0x2000, el objetivo es escribir un puntero cuyo contenido esté totalmente controlado y luego usar...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 vulnerability checking app ¿Qué es esto? Este proyecto es una aplicación para dispositivos iOS dedicada a iOS 15.0-15.1.1. Podrás probar si la vulnerabilidad mencionada arriba es compatible con tu dispositivo o no. Se te mostrarán varias alertas y ventanas emergente...

CVE-2021-30955-POC

POC CVE-2021-30955 Prueba de concepto empaquetada en una app de iOS para CVE-2021-30955 Todo el crédito para Jake James. Su código POC usado en este proyecto se puede encontrar aquí. ¿Qué es esto? Esto demuestra CVE-2021-30955, un fallo de iOS que permite a una app en el espacio de usuario obtene...

desc_race_A15

descraceA15 CVE-2021-30955 POC de iOS 15.1.1 para dispositivos con 6GB de RAM A14-A15 Hecho con SwiftUI y C Basado en el exploit de @b1n4r1b01 Análisis del POC de @realBrightiup Mejora la compatibilidad con A14-A15 Probado en iPhone 13 Pro Max Resultados Logra privilegios de escritura Provoca un...

exploit_playground

About This is where I will post analysis of Public Exploits, or some of my 1day exploits. Public exploit analysis Personally I think the best way to learn a public exploit is by understanding it line-by-line until I can understand the exploit to the fullest. I will post some of these...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore Use-After-Free CVE-2026-20637 · Enfilade · enfilade.io Componente: AppleKeyStore Impacto: Una app podría provocar la terminación inesperada del sistema. Descripción: Se solucionó un problema de use-after-free con una mejor gestión de memoria. —Contenido de...

desc_race

descrace POC de exploit del kernel de iOS 15.1 para CVE-2021-30955 Muchas gracias a @realBrightiup por el increíble bug y la estrategia de exploit. Su writeup se puede encontrar en: https://www.cyberkl.com/cvelist/cvedetail/24...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — XNUカーネルのPFROUTE RTAGENMASKによるヒープオーバーフロー 概要 XNUのルーティングソケット（PFROUTE）において、routemsg内でRTAGENMASKを処理する際に発生するヒープバッファオーバーフロー。権限のないプロセスからエンタイトルメントなしでカーネルパニックを引き起こします。 CVE : CVE-2026-20698（DARKNAVYに帰属） 影響を受けるバージョン : iOS 26.4、macOS 26.4 修正済み : iOS 26.4（過大なgenmaskを処理せずENOBUFSを返す） 影響 :...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF deferred panic CVE-2026-20687 | Author: Johnny Franks @0xjohnny Component: Kernel Impact: An app may be able to cause unexpected system termination or write kernel memory Description: A use after free issue was addressed with improved memor...

CVE-2026-91742

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow en Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDAD: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Un usuario remoto puede provocar la...

ipwndfu

Herramienta de jailbreak de código abierto para muchos dispositivos iOS Lee elaviso legal antes de usar este software. checkm8 exploit de bootrom permanente e incorregible para cientos de millones de dispositivos iOS pensado para investigadores, esto todavía no es un jailbreak con Cydia permite...

CVE-2026-65330

CVE-2026-65330 — tmpfs setxattr PAC Bypass Component: XNU VFS — defaultsetxattrdoubleagent tmpfs VNOP Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Fixed PAC diversifier in xattr handler pointer signing Impact: PC control from kernel context; full privile...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder Timeout UAF CVE-2026-20687 · Enfilade · enfilade.io Componente: Kernel Impacto: Una app podría provocar la terminación inesperada del sistema o escribir en la memoria del kernel. Descripción: Se solucionó un problema de use after free con una mejor...