CVE-2026-28858

⚠️ CVE-2026-28858 — Переполнение буфера в Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ СЕРЬЁЗНОСТЬ: КРИТИЧЕСКАЯ │ CVSS: 9.8 │ CWE-120 │ УДАЛЁННО ║ ╚══════════════════════════════════════════════════════════════╝ Удалённый пользователь может...

ipwndfu

Инструмент для джейлбрейка с открытым исходным кодом для многих устройств iOS Прочитайтеотказ от ответственности перед использованием этого программного обеспечения. checkm8 постоянный незаплатированный эксплойт bootrom для сотен миллионов устройств iOS предназначен для исследователей, это пока н...

CVE-2026-65330

CVE-2026-65330 — tmpfs setxattr PAC Bypass Component: XNU VFS — defaultsetxattrdoubleagent tmpfs VNOP Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Fixed PAC diversifier in xattr handler pointer signing Impact: PC control from kernel context; full privile...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder Timeout UAF CVE-2026-20687 · Enfilade · enfilade.io Компонент: Ядро Воздействие: Приложение может вызвать непредвиденное завершение работы системы или запись в память ядра. Описание: Проблема использования после освобождения была устранена за счёт...

ish

iSH Проект, позволяющий запустить командную оболочку Linux на iOS с помощью эмуляции x86 в пользовательском режиме и трансляции системных вызовов. Текущее состояние проекта можно узнать в разделе Issues и в логах коммитов. Страница в App Store TestFlight beta Сервер Discord Вики с помощью и...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

iOS-remote

iOS-remote iOS-remote подключается к устройствам iOS через USB для отображения и управления в веб-браузере. Для этого не требуется джейлбрейк. Благодаря отображению в веб-браузере iOS-remote поддерживает Linux, macOS, Windows. Поддержка версий iOS Поддержка этого проекта зависит от версии...

ble_proxy

Система BLE HTTP-прокси Система HTTP-прокси на базе Bluetooth с низким энергопотреблением BLE, которая направляет трафик веб-браузера через устройство iOS. Это позволяет просматривать веб-страницы через интернет-соединение устройства iOS, используя BLE в качестве транспортного уровня. Обзор...

empty_list

emptylist - эксплойт для p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1, r/w ядра @i41nbeer ОШИБКА: getvolattrlist принимает управляемый пользователем аргумент bufferSize через системный вызов fgetattrlist. При выделении буфера ядра для сериализации списка атрибутов имеется следующий комментарий: ...

CVE-2023-41993

CVE-2023-41993 PoC exploit для CVE-2023-41993. Он написан только до addrof/fakeobj. Надёжность не очень хорошая. Если вы хотите улучшить его, попробуйте распылить идентификаторы структур. Известные затронутые версии MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...

CVE-2018-4407

CVE-2018-4407 Сбой ядра, вызванный записью за пределами буфера в коде обработки ICMP-пакетов Apple CVE-2018-4407 для iOS 11.0，11.2，11.3.1...

MonkeyJB

MonkeyJB Полностью функциональный безпривязочный джейлбрейк для iOS 16-16-4, использующий уязвимость CVE-2023-23531...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — Хранимая XSS через HTML-поле плитки PoC Этот репозиторий содержит доказательство концепции PoC для хранимой межсайтовой уязвимости XSS , затрагивающей iOS-приложение URVE Smart Office. Из-за недостаточной проверки входных данных злоумышленник может внедрить JavaScript в...

CVE-2026-65343-e7eb2ed

CVE-2026-65343 — AppleKeyStore OOB 읽기 KASLR 무력화 구성 요소: AppleKeyStore 커널 확장 — LibSerSEPControlDeserialize 영향 대상: iOS / iPadOS 26.6 23G71 및 이전 버전 수정 버전: iOS / iPadOS 26.6.1 23G83 유형: SEP 제어 메시지 역직렬화에서의 범위를 벗어난 읽기 영향: 커널 포인터 유출 → 샌드박스 내, 엔타이틀먼트 없는 프로세스로부터의 KASLR 무력화 DYLDINTERPOSE ACM 핸들 캡처 경유 크레딧 발견...

CVE-2018-4407-iOS-exploit

Эксплойт атаки CVE-2018-4407 на iOS CVE-2018-4407 — это простая и очень быстрая BOF-атака против iOS/mac, которая может привести к DOS. Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затрону...

webkit-vulnerability

webkit-vulnerability CVE-2016-4657 уязвимость web-kit для ios 9.3, уязвимость браузера Nintendo Switch я знаю, о чём ты думаешь — у Nintendo Switch нет браузера, но когда тебе нужно использовать Wi-Fi, который требует подтверждения через вход в браузер, CVE-2016-45657 webkit в Safari повреждение...

cve-2018-4407

Воспроизведение CVE-2018-4407 Это простое воспроизведение CVE-2018-4407, позволяющее вызвать крах устройств под управлением macOS и iOS с ОС, выпущенными до конца 2018 года. Для использования программы замените sourceStr и destStr в sendbadopt.go на ваш IP-адрес и IP-адрес жертвы соответственно...

NoCameraSound

NoCameraSound iOS 14.0-15.7.1 & 16.0-16.1.2 Это больше не следует использовать. https://ichitaso.com/iphone/how-to-silence-the-shutter-sound-in-silent-mode/ Перезагрузите устройство, чтобы отменить изменения. iOS14❌ Установка TrollStore AltStore Благодарности https://github.com/zhuowei эксплойт...

check_icmp_dos-CVE-2018-4407-

Принцип Принцип заключается в том, что другие поля ICMP-пакета делаются некорректными; ядро macOS или iPhone при разборе не выполняет проверку размера, что вызывает сбой. Устройства 1. Apple iOS 11 и более ранние версии: все устройства 2. Apple macOS High Sierra максимальная затронутая версия —...