34362 matches found
appmon
Benvenuto in AppMon! Come visto a USA e UE AppMon è un framework automatizzato per il monitoraggio e la manipolazione delle chiamate API di sistema di app native macOS, iOS e Android. Si basa su Frida. Questo progetto è stato possibile solo grazie a Ole André Vadla Ravnås e glielo dedico. Seguite...
yarasafe
YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...
Pishi
Pishi Pishi è uno strumento di riscrittura binaria statica progettato per instrumentare basic blocks nel kernel XNU e in estensioni del kernel macOS kext arbitrarie. Per il kernel XNU, Pishi consente di instrumentare a livello di funzione, file o cartella. Ad esempio, puoi instrumentare tutto nel...
cve-2018-4407
Reprodução do CVE-2018-4407 Esta é uma reprodução simples do CVE-2018-4407, que permite travar dispositivos macOS e iOS com sistemas operacionais anteriores ao final de 2018. Para usar o programa, substitua sourceStr e destStr em sendbadopt.go pelo seu endereço IP e pelo endereço IP da vítima,...
electroniz3r
electroniz3r Take over macOS Electron apps' TCC permissions with electroniz3r. The tool has been presented for the first time on DEFCON31 in Las Vegas during my ELECTRONizing macOS privacy - a new weapon in your red teaming armory talk. Overview root@kitploit: $ electroniz3r OVERVIEW: macOS Red...
electroniz3r
electroniz3r Prendi il controllo dei permessi TCC delle app Electron su macOS con electroniz3r. Lo strumento è stato presentato per la prima volta al DEFCON31 a Las Vegas durante il mio talk ELECTRONizing macOS privacy - a new weapon in your red teaming armory. Panoramica root@kitploit: $...
boko
boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...
ma2tl
ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...
osxcollector
Manuale di OSXCollector OSXCollector è un toolkit di raccolta e analisi di prove forensi per OSX. Raccolta Forense Lo script di raccolta viene eseguito su una macchina potenzialmente infetta e produce un file JSON che descrive la macchina bersaglio. OSXCollector raccoglie informazioni da plist,...
CVE-2023-42931
CVE-2023-42931 O exploit tem como alvo uma LPE que funciona no macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Uso root@kitploit: chmod +x PoC.sh ./PoC.sh Crédito Este exploit é baseado em pesquisa do artigo original: Local Privilege Escalating my way to root through Apple macOS filesystems. Licença...
CVE-2023-32413
Exploit per macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Questo è il codice dell'exploit che è stato mostrato al Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Questo codice sfrutta CVE-2023-32413 per ottenere privilegi di root su qualsiasi macOS vulnerabile. La...
CVE-2021-30657
CVE-2021-30657 Ein einfacher POC für CVE-2021-30657, der macOS betrifft Details zur Schwachstelle Eine Schwachstelle in syspolicyd ermöglicht es speziell präparierten, aus dem Internet heruntergeladenen App-Bundles, grundlegende macOS-Sicherheitsfunktionen wie File Quarantine, Gatekeeper und...
dtrace-memaccess_cve-2020-27949
Lesen und Schreiben von Speicher anderer Prozesse mit fasttrap Das Gerät /dev/fasttrap zum Erstellen von Trap-Nodes in User-Space-Prozessen für die Provider pid und objc hat die Berechtigungen 666. Im Gegensatz zu /dev/dtrace, das ebenfalls 666 ist, fehlt fasttrap eine Berechtigungsprüfung. Dies...
CVE-2019-8805
CVE-2019-8805 Exploit per CVE-2019-8805 – Escalation dei privilegi nel framework Apple EndpointSecurity Esisteva un problema di convalida nella verifica delle entitlement. Il problema è stato risolto migliorando la convalida delle entitlement del processo. Il problema è stato risolto in macOS...
CVE-2024-32002
CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...
check_icmp_dos-CVE-2018-4407-
Prinzip Das Prinzip besteht darin, andere Felder des „icmp“-Pakets ungültig zu machen. Da der macOS- oder iPhone-Kernel bei der Analyse keine Größenprüfung implementiert hat, kommt es zu einem Crash. Geräte 1. Apple iOS 11 und früher: alle Geräte 2. Apple macOS High Sierra höchste betroffene...
CVE-2023-22524
Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...
cve-2021-29627
CVE-2021-29627 Etwas Code, um den Bug auszulösen, inkl. macsetfd spray. Braucht aber ein spray target...
CVE-2018-4407
CVE-2018-4407 Massiver IOS/MAC-Angriffs-Exploit CVE-2018-4407 ist ein einfacher und sehr schneller BOF-Angriff gegen IOS/MAC, der zu DOS führen kann. Die Schwachstelle ist ein Heap-Pufferüberlauf im Netzwerkcode des XNU-Betriebssystemkerns. XNU wird sowohl von iOS als auch von macOS verwendet,...