CVE-2019-6203-PoC

CVE-2019-6203-PoC C'è un bug PEAP in tutti i dispositivi Apple che permetterebbe a un attaccante di forzare qualsiasi dispositivo Apple iOS, macOS o tvOS ad associarsi con un punto di accesso malevolo. Questo è un PoC per CVE-2019-6203, funziona su iOS 12.2, macOS 10.14.4, testato su Kali Linux. ...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2025-9074

CVE-2025-9074 – Fuga completa da Docker su Docker Desktop per Windows e macOS 📌 Descrizione Docker Desktop espone l'API interna del motore Docker all'indirizzo http://192.168.65.7:2375 a qualsiasi container in esecuzione — senza autenticazione e senza controllo degli accessi. Poiché il motore...

POC-for-CVE-2023-41993

CVE-2023-41993 Exploit PoC per CVE-2023-41993. È scritto solo fino a addrof/fakeobj. L'affidabilità non è eccezionale. Se vuoi migliorarlo, prova a fare spray degli structure ID. Link POC https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html Ho deciso di ospitarlo su GitHub Pages dopo molteplic...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904: um bug tfp0 para macOS 10.15.x e versões anteriores. Código de exploit de demonstração para a minha palestra na BlackHat ASIA 2021. A vulnerabilidade foi corrigida no macOS Big Sur 11.0 e na atualização de segurança mais recente do 10.15&10.14. Garantia Use por sua...

CVE-2019-8852

CVE-2019-8852 Un bug tfp0 per macOS 10.15.1 e versioni precedenti. Garanzia Usalo a tuo rischio. Questo farà panicare il tuo macOS. L'ho creato solo per ricercatori di sicurezza. Stato attuale Solo una PoC, converte la vulnerabilità in un UAF utile. Testato su macOS 10.14.6 18G103 , MacBook Pro c...

CVE-2024-55968

CVE-2024-55968 POC per LPE DTEX CVE-2024-55968 Prodotto interessato: DEC-M DTEX Forwarder versione 6.1.1. DTEX è una piattaforma unificata di gestione del rischio insider. Componente interessato: DEC-M EventReportingService XPC Helper Vettore di attacco: Il servizio Event Reporting Service di DTE...

CVE-2024-11467

CVE-2024-11467 macOS ऑपरेटिंग सिस्टम विभिन्न प्रक्रियाओं के बीच मूल अंतर-प्रक्रिया संचार के लिए XPC सेवाओं का उपयोग करता है, जैसे कि XPC सेवा डेमन और तृतीय-पक्ष एप्लिकेशन के विशेषाधिकार प्राप्त सहायक उपकरणों के बीच। VMware Horizon Client, स्थापना के दौरान, /Library/PrivilegedHelperTools/ निर्देशि...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL Injection Exploit mTLS-Client-Zertifikate aus macOS-Schlüsselbund-Version Go-Implementierung des CVE-2024-43468-Exploits, der den macOS-Schlüsselbund für die mTLS-Authentifizierung verwendet ohne dass Schlüssel aus dem Schlüsselbund exportiert werden müssen. Zusätzlich:...

pwn2own2020

Compromettere il kernel di macOS tramite Safari concatenando sei vulnerabilità Panoramica Questo repository contiene i dettagli di sfruttamento e tecnici della nostra sottomissione vincente al Pwn2Own 2020 che ha preso di mira Apple Safari con un'escalation dei privilegi del kernel per macOS...

CVE-2024-32002

CVE-2024-32002 Ein einfacher Proof-of-Concept, der Calculator ausführt nur macOS-Beispiel. Wenn du den Befehl git clone --recursive verwendest, wird dieses Repository zusätzlich https://github.com/markuta/hooky abrufen, das ein post-checkout-Skript enthält. Hauptsächlich basierend auf der...

CVE-2019-6207

CVE-2019-6207 यह भेद्यता macOSwop == NETRTFLAGS || w-wop == NETRTFLAGSPRIV && !rt-rtflags & w-warg goto done; / If the matching route has RTFLLINFO set, then we can skip scrubbing the MAC only if the outgoing interface is not loopback and the process...

chrome-vuln-scanner

Scanner di Vulnerabilità di Chrome Uno strumento difensivo leggero e senza dipendenze che verifica la versione di Google Chrome installata rispetto a vulnerabilità note e genera un report HTML visivo di facile comprensione. Uno strumento difensivo leggero per verificare la versione di Google Chro...

CVE-2021-30853

CVE-2021-30853 Ein einfaches POC-Skript zum Testen von CVE-2021-30657, das MacOS betrifft. Diese CVE ermöglicht die Umgehung von Gatekeeper-, Notarisierungs- und XProtect-Prüfungen. Details zur Schwachstelle Diese Schwachstelle tritt auf, wenn du keinen Interpreter definierst oder einen Interpret...

WebcamViewer

Webcam Viewer Anteprima della webcam collegata come PoC di CVE-2021-30731. Deve essere in esecuzione macOS 11.3.1 o precedente oppure macOS 10.15 precedente a Catalina Security Update 2021-004. Compilazione 1. Installare i prerequisiti di compilazione: brew install autoconf automake cmake libtool...

ida-cli

ida-cli ida-cli 是一个面向 macOS / Linux 的无界面 IDA CLI 与 skill-first 工具集。它会在运行时自动选择后端，在需要时自动拉起本地服务，并同时以 flat CLI、stdio MCP、Streamable HTTP MCP 三种方式暴露相同的能力。 English README 两个用户入口 本地 ida-cli 二进制（一个可执行文件同时承担客户端和服务端角色） 给 agent 环境安装的 ida-cli skill（skill/SKILL.md） 底层的 worker / router 服务层由 CLI...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — Overflow dell'heap del kernel XNU tramite PFROUTE RTAGENMASK Panoramica Overflow del buffer dell'heap nel socket di routing PFROUTE di XNU durante l'elaborazione di RTAGENMASK in routemsg. Provoca un kernel panic da un processo non privilegiato senza entitlements. CVE :...

awesome-security-hardening

awesome-security-hardening Eine Sammlung von großartigen Sicherheits-Härtungsleitfäden, Best Practices, Checklisten, Benchmarks, Tools und anderen Ressourcen. Dies ist noch in Arbeit: Bitte trage durch das Senden deiner Vorschläge bei. Du kannst dies tun, indem du Issue-Tickets erstellst oder das...

macos-UnifiedLogs

macos-unifiedlogs Eine einfache Rust-Bibliothek, die beim Parsen der macOS-Unified-Log-Dateien helfen kann. Unified Logs wurden in macOS Version 10.12 Sierra, 2016 eingeführt. Teil von Apples Ziel, ein einheitliches Logformat für alle Apple-Produkte zu schaffen. Sie existieren auf macOS, iOS,...

EvilOSX

EvilOSX Uno strumento di amministrazione remota RAT post-exploitation, in puro Python, per macOS / OS X. Caratteristiche Emula una semplice istanza di terminale. I socket sono crittografati con CSR tramite OpenSSL. Nessuna dipendenza puro Python. Persistenza. Installer automatico: basta eseguire...