34362 matches found
CVE-2026-9999-exploit
CVE-2026-9999 — Harness di caccia ai PoC per WebGL ANGLE/Metal di Chrome macOS 1. Riepilogo della vulnerabilità...
voltron
Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...
CVE-2025-49173
CVE-2025-49173 — macOS 10.9 Escalation locale dei privilegi di root Ricerca Stato: Non ufficiale / Basato su ricerca Piattaforma: macOS Mavericks 10.9 Impatto: Escalation locale dei privilegi → Root Gravità: Alta Locale Questo repository contiene un progetto di ricerca sulla sicurezza...
CVE-2026-14802
CVE-2026-14802 Nome do software vulnerável e versões afetadas versões do create-react-app anteriores à 5.0.2 Descrição No macOS, a função startBrowserProcess no arquivo openBrowser.js do componente react-dev-utils permite injeção de comandos do sistema operacional. Esse problema possibilita...
DirtySlide
DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...
cve-2026-64725-poc
Cosa c'è nel repository? Una PoC per CVE-2026-64725. Vedi il codice sorgente e il post del blog per i dettagli. Come riprodurre? Piattaforme Trovato su macOS 26.4.1 build 25E253; Darwin 25.4.0 xnu-12377.101.151; Apple Silicon T8103 / M1. Apple conferma che macOS/iOS/iPadOS 26.6 sono vulnerabili...
CVE-2026-39875-macOS-CUPS-LPE
CVE-2026-39875-macOS-CUPS-LPE Da utente non privilegiato a root tramite una vulnerabilità in CUPS che interessa macOS Tahoe, Sequoia e Sonoma precedenti a macOS 26.6 / 15.7.8 / 14.8.8. Dimostrazioni del Proof of Concept macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa principale ...
CVE-2026-20660
Bundle PoC CVE-2026-20660 Questa cartella contiene un proof-of-concept autonomo per: CVE-2026-20660 Path traversal in NSGZipDecoder di CFNetwork tramite FNAME del gzip Impatto su Safari macOS vulnerabile con apertura automatica abilitata 1. Struttura della directory server.py: server PoC...
CVE-2017-2370
0x00. Introduzione Questa escalation dei privilegi sfrutta una vulnerabilità presente in machvoucherextractattrrecipetrap, e il cuore del metodo di sfruttamento sono i messaggi MACHMSGOOLPORTSDESCRIPTOR. Riguardo machmsg ool, in parole povere, quando si invia un msg contenente un ool descriptor, ...
check_icmp_dos
checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...
CVE-2016-1734
La patch non si trova in AppleUSBNetworking.kext come suggerito dall'avviso di sicurezza https://support.apple.com/en-ca/HT206166. root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c...
SnatchBox
SnatchBox SnatchBox CVE-2020-27935 ist eine Sandbox-Escape-Sicherheitslücke, die macOS bis Version 10.15 sowie frühe Beta-Versionen von macOS 11.0 betrifft. Die bedeutendste Auswirkung von SnatchBox besteht darin, dass es einem böswilligen Publisher ermöglicht, aus der nicht optionalen...
MSF-screenrecord-on-MacOS
MSF-screenrecord-on-MacOS !!! Questa vulnerabilità è stata scoperta o rilevata simultaneamente da Sudhakar Muthumani di Primefort Private Limited, Khiem Tran ed è stata registrata come CVE-2022-22600. Questo nonostante io abbia già contattato Apple via email nel 2021. Versioni interessate Da...
CVE-2023-42829
CVE-2023-42829; 'Un'app potrebbe essere in grado di accedere alle passphrase SSH' Questo documento presenta sia un'analisi di una vulnerabilità logica identificata nel binario ssh su macOS la mia prima vulnerabilità software! sia un'analisi della patch che mostra come Apple ha risolto la...
CVE-2023-41993
CVE-2023-41993 Exploit de PoC para CVE-2023-41993. Está escrito apenas até addrof/fakeobj. A confiabilidade não é das melhores. Se quiser melhorá-lo, tente fazer spray de IDs de estrutura. Versões Afetadas Conhecidas MacOS 14.0 iOS 17.0, 17.1 beta 1 iPadOS 17.0...
BIT-EternalBlue-for-macOS_Linux
BIT-EternalBlue-for-macOS&Linux Exploração da CVE-2017-7494 para o trabalho final da disciplina de Segurança de Redes. Isso revela a vulnerabilidade de serviços executados com privilégios administrativos no sistema operacional. Este bug é funcional tanto no macOS quanto no Linux. Instalação Antes...
CVE-2018-4121
CVE-2018-4121 - Exploit POC RCE delle sezioni Wasm di Safari di MWR Labs c 2018 Dettagli questo exploit proof of concept ha come target solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload desiderato come dylib con un costruttore esegui python filetojsarray.py your.dylib...
CVE-2025-24204
CVE-2025-24204 Über CVE-2025-24204 ist eine Schwachstelle, die das Auslesen beliebiger Prozessspeicher auf SIP-fähigen macOS-Systemen ermöglicht. Die Ursache dieser Schwachstelle liegt in der Hinzufügung einer übermäßig leistungsfähigen Berechtigung com.apple.system-task-ports.read zur...
CVE-2025
CVE-2025-43300: Corruzione della memoria nell'elaborazione delle immagini DNG su iOS/macOS Panoramica CVE-2025-43300 è una vulnerabilità critica di corruzione della memoria nel framework di elaborazione delle immagini di Apple che interessa iOS 18.6.1 e i sistemi macOS. La vulnerabilità risiede n...