PoC

PoC A collection of proof-of-concept codes from DARKNAVY. CVE-2025-43300 Target: iOS && macOS Version: before iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Target: Chrome Renderer Version: before 138.0.7204.96 CVE-2024-5274 Target: Chrome Renderer Version: before 125.0.6422.112 Blog Post: CVE-2024-527...

bromure

Bromure Computación segura y efímera en máquinas virtuales Linux desechables en macOS. → Todos los detalles, capturas de pantalla y descargas en bromure.io Este repositorio incluye dos aplicaciones hermanas, ambas construidas sobre el Virtualization.framework de Apple: Bromure — cada sesión del...

ctl_ctloutput-leak

ctlctloutput-leak La función ctlctloutput en macOS High Sierra 10.13 ignora el valor de retorno de una llamada a sooptcopyin, lo que abre una ventana de carrera para filtrar datos no inicializados del heap del kernel al espacio de usuario. ctlctloutput-leak es un exploit de prueba de concepto que...

CVE-2023-26818

Descargo de responsabilidad Este exploit ha sido creado únicamente con fines de investigación y para el desarrollo de técnicas defensivas efectivas. No está destinado a ser utilizado para actividades maliciosas o no autorizadas. El autor y el propietario del script rechazan cualquier...

MacPersistenceChecker

MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Full Technical Analysis Threat intelligence: Rust-based macOS universal binary infostealer delivered through a fake job interview pipeline on Wellfound formerly AngelList. The operator persona "Felix" from "HyperHive" lured targets into running a malicious installer...

POC

POC For research purposes only! A public collection of POCs & Exploits for the vulnerabilities I discovered. CVE-2022-22583 PackageKit : An application may be able to access restricted files SIP Bypass CVE-2022-26690 PackageKit : A malicious application may be able to modify protected parts of th...

c0ntextomy

c0ntextomy una falacia informal y un tipo de atribución falsa en la que se extrae un pasaje de su contexto circundante de manera que se distorsiona su significado previsto Wikipedia - Contextomy Una Prueba de Concepto que demuestra la vulnerabilidad con un secuestro de sesión de depuración,...

CVE-2020-9934

CVE-2020-9934 This Proof of Concept is a simple Swift program that will give itself and Terminal every kTCCService entitlement pulled from tccd and then do four things: Create a file named "" in the TCC-protected directory Read the data from said file from within the TCC-protected directory List...

macos-collector

macos-collector macos-collector - Automated Collection of macOS Forensic Artifacts for DFIR macos-collector.sh is a Shell script utilized to collect macOS Forensic Artifacts from a compromised macOS endpoint using primarily Aftermath by Jamf Threat Labs. Download Download the latest version of fr...

SigDigger

SigDigger - The free digital signal analyzer SigDigger is a free digital signal analyzer for GNU/Linux and macOS, designed to extract information of unknown radio signals. It supports a variety of SDR devices through SoapySDR, and allows adjustable demodulation of FSK, PSK and ASK signals, decode...

MacHound

What is MacHound MacHound is an extension to the Bloodhound audting tool allowing collecting and ingesting of Active Directory relationships on MacOS hosts. MacHound collects information about logged-in users, and administrative group members on Mac machines and ingest the information into the...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...

CVE-2025-24271

CVE-2025-24271 Vulnerabilidad en AirPlay expone información sensible en dispositivos Apple [email protected] https://m10.com.mx/cve-2025-24271-vulnerabilidad-en-airplay-expone-informacion-sensible-en-dispositivos-apple/ Apple ha confirmado que los siguientes sistemas operativos son...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike support Support CobaltStrike's security assessment of other platforms Linux/MacOS/..., and include the development support of Unix post-penetration module...

hm-surf

Evaluador de HM-Surf Evalúa la susceptibilidad al CVE-2024-44133 de los navegadores comunes de macOS. También contiene el HTML que toma una captura de pantalla y la descarga junto con la extracción de ubicación. Uso - evaluador Para ejecutar el evaluador, que evalúa CVE-2024-44133 en todos los...

CVE-2026-9999-exploit

CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC Hunting Harness macOS 1. Vulnerability summary...

CVE-2019-6225-macOS

CVE-2019-6225 Escalada de privilegios local para macOS ≤ 10.14.2 mediante CVE-2019-6225 Aún no probado en otras máquinas, algunos valores codificados pueden ser incorrectos. NO funciona en máquinas con SMAP. Bloqueará tu máquina en el segundo intento, sin importar cómo haya sido el primero. La...

awesome-security-hardening

awesome-security-hardening A collection of awesome security hardening guides, best practices, checklists, benchmarks, tools and other resources. This is work in progress: please contribute by sending your suggestions. You may do this by creating issue tickets or forking, editing and sending pull...

osx-re-101

osx e ios re 101 Trabajo en curso: estoy recopilando activamente estos recursos. Lecturas obligatorias https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html...