POC-for-CVE-2023-41993

CVE-2023-41993 PoC exploit para CVE-2023-41993. Está escrito solo hasta addrof/fakeobj. La fiabilidad no es muy buena. Si quieres mejorarlo, intenta hacer spray de structure IDs. Enlace del PoC https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html He decidido alojarlo con GitHub Pages por las...

iPwn

iPwn 一个用于iOS设备漏洞利用的框架。 注意：使用此工具尝试进入的iPhone必须已越狱 状态 - ❌ 本项目仍在开发中。我正在添加更多用于后渗透利用的扩展和选项，以收集设备信息等。同时我也在研究如何将有效载荷放入正常的iOS插件中，从而使获取反向shell更加容易。 更新日志 6/2/21 - 为那些已将设备连接到电脑并希望进行调试的用户添加了一个额外菜单。将很快添加更多功能。 6/2/21 - 为'iSteal'后渗透工具添加了4个额外模块。还添加了安装checkra1n越狱的选项。 5/25/21 - 为'iSteal'后渗透工具添加了8个额外模块。 5/25/21 -...

iGoat-Swift

!GSOC...

iLEAPP

Analizador de Logs, Eventos y Plists de iOS iLEAPP analiza extracciones forenses de iOS y iPadOS y produce salida en HTML, TSV, timeline, KML y LAVA. Admite iOS/iPadOS 11 hasta las versiones actuales. Explora la lista completa de artefactos buscable en leapps.org/artifacts filtra por herramienta...

exr-imageio-poc

exr-imageio-poc 针对 ImageIO 中整数溢出漏洞的 PoC，该漏洞已在 iOS/macOS 26.5 中修复 CVE-2026-28990 漏洞发现者：Jiri Ha 和 Arni Hardarson 漏洞详情 在 iOS/macOS 26.5 之前，函数 EXRReadPlugin::decodeBlockAppleEXR 在计算缓冲区大小时存在整数溢出漏洞。 通过使提供的图像的 width 和 height 值相乘后环绕到 0，然后以非常小的尺寸调用 malloctypemalloc，可能导致内存破坏。 提供包含多余像素数据的图像文件会导致堆溢出和崩溃：...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth POC para CVE-2018-4327 al menos eso creo, ya que tanto CVE-2018-4327 como CVE-2018-4330 fueron descritos por @SparkZheng, pero no dice cuál corresponde a cada error; como él describió este primero, supongo que es este. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11.4 Te permit...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Bloquea cualquier dispositivo macOS High Sierra o iOS 11 que esté en la misma red WiFi Solo una pequeña herramienta que utiliza una vulnerabilidad pública de 'desbordamiento de búfer en el montón' CVE-2018-4407 y facilita la explotación de redes completas...

AppEnumGuard

AppEnumGuard AppEnumGuard is a defensive tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It supports conventional rootless and rootHide jailbreak environments on iOS 15.0–18.4.1. The repository also contains a normal sandboxed iOS test application that...

friman

friman ¿Alguna vez has sentido que encontrar la versión correcta de Frida para el trabajo es como enhebrar una aguja? Con diferentes proyectos, dispositivos y escenarios de depuración que requieren compilaciones específicas, hacer un seguimiento de las versiones de Frida puede convertirse...

pois0nSword

pois0nSword En desarrollo, actualmente no es útil para los usuarios. pois0nSword es un proyecto de iOS cuyo objetivo es permitir, eventualmente, la personalización de la interfaz de usuario. Actualmente es una demostración de lectura/escritura arbitraria de contenido web utilizando cve-2025-43529...

ghidra_kernelcache

ghidrakernelcache：一个用于逆向工程的 Ghidra iOS kernelcache 框架 本框架是我在 Kernelcache 逆向工程中的最终成果。我通常通过手动审计内核及其扩展来寻找漏洞，并自动化了大多数我真正希望在 Ghidra 中看到的功能，以加速逆向过程。事实证明，这种方法非常有效且节省了大量时间。该框架适用于 iOS 12/13/14/15 和 macOS 11/12（包括 kernelcache 和单个 KEXT），并将其公开，旨在帮助人们无需费力准备自己的环境即可开始研究 iOS 内核。我相信，该框架（包括其提供的工具集以及一些 IOKit...

CVE-2017-2370

0x00. Introduction This privilege escalation exploits a vulnerability in machvoucherextractattrrecipetrap, and the core of the exploitation method is through MACHMSGOOLPORTSDESCRIPTOR messages. Regarding machmsg ool, simply put, when sending an msg containing an ool descriptor, the kernel copies...

PoC

PoC Una colección de códigos de prueba de concepto de DARKNAVY. CVE-2025-43300 Objetivo: iOS && macOS Versión: antes de iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Objetivo: Chrome Renderer Versión: antes de 138.0.7204.96 CVE-2024-5274 Objetivo: Chrome Renderer Versión: antes de 125.0.6422.112 Entra...

decrypted

decrypted 适用于运行在启用了 SIP 的 macOS 上的 iOS 应用程序的 FairPlay 解密器（导出 iPA），利用 CVE-2025-24204。支持 macOS 15.0-15.2 仍在开发中 致谢 CVE-2025-24204 解密器...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage Zero-Click RCE Chain Summary This repository documents research into a zero-click remote exploit chain affecting iOS 18.x and beyond. A malformed AMR audio file delivered via iMessage triggers: 1. Heap corruption in CoreAudio CVE-2025-31200 — in...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr kernel heap inofo leak Esta vulnerabilidad puede desencadenarse en el sandbox en macOS=10.14.4 && iOS 12.2 Actualizaré más detalles sobre esta vulnerabilidad...

loupe

Loupe Loupe es una aplicación para iOS y iPadOS que te ofrece un recorrido práctico por la superficie de huellas digitales del dispositivo. Lee valores reales de las API públicas de iOS, las mismas que cualquier aplicación de terceros puede llamar, y te los muestra en crudo. La idea es simple: ve...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements...

iDevice_ZH

iDevice? Realiza ajustes a nivel de sistema sin jailbreak aprovechando la poderosa vulnerabilidad CVE-2025-24203 descubierta por Ian Beer de Google Project Zero. ✅ iOS 16.0 – iOS 18.3.2 usa CVE-2025-24203 ✅ iOS 16.0 - 18.5 soporta el administrador de archivos y el inyector de ajustes IPA...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS 漏洞利用工具包：CVE-2024-23222 研究 📌 概述 本仓库包含对 Coruna iOS 漏洞利用工具包 的全面技术分析和去混淆研究。该研究重点记录了漏洞利用链如何针对 CVE-2024-23222 ——WebKit 的 JavaScriptCore JSC 引擎中的一个高危类型混淆漏洞——以实现远程代码执行 RCE。 🔗 参考与致谢 漏洞来源 ：Sploitus - CVE-2024-23222 漏洞利用详情 原始研究者 ：34306 的 Coruna 分析 🏗️ 漏洞利用链架构 执行流程分为多个复杂阶段： 平台检测 ：通过...