x18-leak

x18-leak iOS 11.2 представила утечку информации о ядре, которую можно было использовать для определения сдвига kASLR. Проблема возникла из-за новой функции ARMKERNELPROTECT, которая непреднамеренно приводила к тому, что адрес функции ядра Lel0synchronousvector64long появлялся в регистре x18 при...

macOS 18.7.0 Kernel - Local Privilege Escalation

macOS 18.7.0 Kernel - Local Privilege Escalation macOS-Kernel-Exploit DISCLAIMER You need to know the KASLR slide to use the exploit. Also SMAP needs to be disabled which means that it's not exploitable on Macs after 2015. These limitations make the exploit pretty much unusable for in-the-wild...

Exploit for Out-of-bounds Write in Apple Mac_Os_X

macOS-Kernel-Exploit DISCLAIMER You need to know the KASLR...