CVE-2023-41993

CVE-2023-41993 익스플로잇 PoC 이 저장소는 CVE-2023-41993 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 PoC는 po6ix가 공개한 PoC를 기반으로 제한된 읽기/쓰기 프리미티브를 보여줍니다. 이 PoC의 데모는 여기에서 확인할 수 있습니다. 질문, 제안 또는 우려사항이 있으시면 이슈를 남겨주세요. : :8080 취약점 세부 정보 CVE-2023-41993은 WebKit 브라우저 엔진에 뿌리를 둔 치명적인 취약점으로, 다양한 Apple 제품에 영향을 미칩니다. 악성 웹 콘텐츠를 처리할 때...

ioscpy

ioscpy やること https://github.com/lautarovculic/ioscpy/issues/7 サイドパネルにスクリーンレコーディング（ステータス表示）ボタンを追加。 調査: Windows の GUI サポートとインストーラーの提供（予約済み、作者が完全に実装予定） 認証と権限付与を追加し、ioscpy が動作中であることをデバイスに通知する（予約済み、作者が完全に実装予定） ioscpy をワイヤレス化（BLE、Wi-Fi）（予約済み、作者が完全に実装予定） カスタムボタンアクション（マクロ）（段階的に実装、コンセプトは近日公開） USB 経由で脱獄済み...

ibrute

업데이트 클라우드 저장소 보안에 대해 우려하신다면 내가 클라우드였다면?을 읽고 피드백을 남겨 주세요. 감사합니다. 재미의 끝, Apple이 방금 패치했습니다. 여기 appleID 비밀번호 무차별 대입 p0c가 있습니다. 이것은 p0c일 뿐이므로 다음 기능은 없습니다. MultiThreading멀티스레딩 기능 Save-State-On-Exception예외 시 상태 저장 기능 직접 만들어 보세요. Find My Iphone 서비스 API를 사용하며, 여기에는 무차별 대입 방지 기능이 구현되어 있지 않습니다. 비밀번호 목록은...

super-tart-vphone-writeup

최근 공개된 PCC 펌웨어의 VPHONE600AP 컴포넌트를 이용하여 가상 아이폰 환경 구축해보기 도움주신 고마운 분 dlevi309 가상 아이폰에서 터치 상호작용에 대한 아이디어 제공 khanhduytran0, 34306, asdfugil, verygenericname 가상 아이폰 구축하는데 기타 아이디어 제공 Cryptex, Device Activation, Ramdisk 부팅 관련 등등 ma4the, Mard, SwallowS 가상 아이폰 작동 테스트 동기 애플은 2024년 후반쯤에 클라우드 기반 AI 개인정보 보호를 위...

SpyPhone

저는 BlackHat DC 2010에서 iPhone Privacy라는 논문을 발표했습니다. 이 논문에서 저는 다음과 같은 Apple의 주장에 의문을 제기합니다: 기기의 애플리케이션은 "샌드박스" 처리되어 다른 애플리케이션이 저장한 데이터에 접근할 수 없습니다. 또한 시스템 파일, 리소스 및 커널은 사용자의 애플리케이션 공간으로부터 보호됩니다. 출처: iPhone in Business - Security Overview 원본:...

A week in security (September 28 – October 4)

Last week on Malwarebytes Labs: Fake xStocks, Pendle, and other sites bait crypto users with rewards votes Shadow AI explained: The work shortcut that could leak your company’s secrets Convincing Free Mobile phishing emails appear after data breach Malwarebytes earns another Top Product award in...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF iPhoneRestrictionsPasscodeBF 도구는 Windows 머신에서 모든 iOS 버전의 iPhone 백업을 검색합니다. 백업이 존재하는 경우, 도구는 백업 내부에서 제한 암호Restriction Passcode를 검색합니다. 제한 암호는 iPhone 기기에서 특정 기능 및 애플리케이션에 대한 접근을 보호/제한하는 데 사용되는 4자리 숫자 비밀번호입니다. 이 기능이 활성화되면 암호는 휴대폰 백업 내에 암호화된 상태로 저장됩니다. 제공되는 도구는 암호를 찾아 복호화...

ios_Restriction_PassCode_Crack---Python-version

ios 접근 제한 암호 크랙 -Python 버전 개요 ios Restriction PassCode Cracker - 이 버전의 애플리케이션은 Python 프로그래밍 언어로 작성되었으며, iphone/ipad의 접근 제한 암호Restriction PassCode를 크랙하는 데 사용됩니다. iphone/ipad 접근 제한 암호 크랙 방법C 버전과 동일 무차별 대입 크랙brute-force crack 1 .컴퓨터에 있는 백업 파일에서 Base64 키와 salt를 가져옵니다. 2 .Base64 키와 salt를 디코딩합니다. 3...

SSH-KILLv2

SSH-KILLv2란? Script SSH 서비스가 열려 있는 iPhone을 공격합니다. 많은 사용자가 탈옥된 기기에서 "Open SSH"를 사용하여 노트북/PC와 iPhone 간에 파일을 전송하여 편리하게 사용하지만, 문제는 "Open SSH" 트윅이 기본 비밀번호 "alpine"을 사용한다는 점입니다. 많은 사용자가 이를 변경하지 않으며, 변경하더라도 SSH-KILLv2가 SSH 비밀번호를 크랙하고 파일을 덤프하여 피해자 iOS에 접근하는 데 유용할 수 있습니다. 사용 방법? sudo python3 SSHKILLv2.py ...

PoC_iOS12

PoCiOS12 iOS 12iOS 12.1 PoC 익스플로잇 CVE-2018-4431 커널은 iPhone 5s 이상, iPad Air 이상, iPod Touch 6세대에서 사용할 수 있습니다...

CVE-2017-2368

CVE-2017-2368 iOS 10.2.1 자세한 정보는 여기: vincedes3.com/crash-message-app-iphone/...

vphone-cli

English · 中文 · 日本語 · 한국어 vphone-cli Apple Silicon Mac에서 가상 iPhone을 실행합니다. vphone-cli는 Apple의 Virtualization.framework와 PCC 연구용 가상 머신으로 iOS를 실행하며, 보안 연구, 리버스 엔지니어링, 디버깅에 적합합니다. 그래픽 창 : Mac에서 가상 iPhone의 화면을 조작하고, 앱과 파일을 탐색하며, 스크린샷을 찍고 화면을 녹화합니다. 커스텀 펌웨어Custom Firmware : 시스템에 패치가 미리 적용되어 있어 패키지 환경을...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

Learning-History-of-CFF-bug-in-iphone

아이폰 CFF 버그 학습 기록 CFF 폰트를 파고들다가 우연히 어떤 jailbreak에서 cff 파싱의 버퍼 오버플로우에 대해 알게 되었다. 그냥 재미로. 그래서... CFF가 뭔데? 내가 아는 한 파일 형식이지만, 위키피디아가 뭐라고 하는지 한번 보자: "CFF는 FontSet이라는 단일 단위로 여러 글꼴을 함께 저장하는 컨테이너 역할을 한다." https://docs.fileformat.com/font/cff/ 즉 기본적으로 글꼴을 함께 저장할 수 있다. 좋아, 그럼 이제 뭐? 음, 파일 형식이니 스펙이 있어야 하고, 실제...

freePW_tc7200Eploit

이 저장소는 CVE-2014-1677 취약점을 위한 PoC iPhone 앱을 포함하고 있습니다. 이 버그/취약점은 오랫동안 공개되어 있었으며, 수정이 오래 전에 이루어졌어야 했습니다. 이 앱이 누군가가 수정을 하도록 만들기를 바라며, 그동안 이걸로 즐기세요 --"...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in image handling in iOS in Google Chrome on iOS prior to version 92.0.4515.107 allowed a remote attacker to leak cross-origin data through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Navigation in Google Chrome on iOS prior to 108.0.5359.71 allowed a remote attacker to spoof the contents of the modal dialogue via a crafted HTML page. Chromium security severity: Medium...

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The...

Fake Apple Pay charge brings the classic tech support scam to your phone

iPhone users are being targeted in a new tech support scam, using a fake Apple Pay notification to trick users. Tech support scams that use fake warnings to push victims into calling a phone number have been around for years, but this page has been designed specifically for phones. Instead of a...

Apple Warns Users in 110 Countries They May Be Targets of Mercenary Spyware

Apple on Thursday sent a fresh batch of notifications to customers whom it suspects may have been targeted by mercenary spyware attacks. In a statement shared with TechCrunch, the iPhone maker said it alerted an unspecified number of users targeted in 110 countries and that it has notified...