x18-leak

x18-leak iOS 11.2 引入了一个内核信息泄露漏洞，可用于确定 kASLR 偏移量。该问题是新增功能 ARMKERNELPROTECT 带来的意外后果，它导致在使用 threadgetstate 获取线程寄存器值时，内核函数 Lel0synchronousvector64long 的地址意外出现在寄存器 x18 中。该问题是在 iOS 应用崩溃日志中出现内核指针时被发现的。 漏洞详情 在 iOS 11.2 中，Apple 在 arm64 上引入了一项名为 ARMKERNELPROTECT 的功能。根据 osfmk/arm64/procreg.h 中的注释：...

macOS 18.7.0 Kernel - Local Privilege Escalation

macOS 18.7.0 Kernel - Local Privilege Escalation macOS-Kernel-Exploit DISCLAIMER You need to know the KASLR slide to use the exploit. Also SMAP needs to be disabled which means that it's not exploitable on Macs after 2015. These limitations make the exploit pretty much unusable for in-the-wild...

Exploit for Out-of-bounds Write in Apple Mac_Os_X

macOS-Kernel-Exploit DISCLAIMER You need to know the KASLR...