Auto-Root-Exploit

Auto-Root-Exploit Strumento di sfruttamento root automatico Autore : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILIZZO : root@kitploit: per versione kernel 2.6 tutte bash autoroot.sh 2 per versione kernel 3 tutte bash...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-um-macOS-TCC-bypass-em-sqlite...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 su macOS consente l'iniezione di codice a causa di specifici Electron Fuses. La protezione contro l'iniezione di codice tramite impostazioni come RunAsNode e enableNodeCliInspectArguments è inadeguata, e quindi electroniz3r può essere utilizzato per eseguire un...

CVE-2018-4121

CVE-2018-4121 - Exploit POC per sezioni Wasm di Safari con RCE di MWR Labs c 2018 Dettagli questo exploit proof of concept colpisce solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload di tua scelta come dylib con un costruttore esegui python filetojsarray.py your.dylib...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Guida pratica di patch manuale di Mr.CIA per CVE-2025-32463 Sudo privilege escalation locale testata su Kali Linux e Ubuntu WSL. CVE-2025-32463 Guida alla Patch di Sudo 🛡️ Purtroppo, CVE-2025-32463 è un subdolo difetto di privilege escalation locale CVSS 9.3 in Sudo...

PEASS-ng

PEASS-ng - Suite di Script Fantastici per l'Escalation dei Privilegi nuova generazione Corso ufficiale di Linux Privesc per padroneggiare LinPEAS Visitahttps://hacktricks-training.com/courses/lhe/ per imparare decine di tecniche Linux privesc e padroneggiare LinPEAS Tutorial di Base Qui troverai...

CVE-2025-31200

CVE-2025-31200: Overflow del Buffer nel Rimappaggio dei Canali APAC di CoreAudio Panoramica della Vulnerabilità CVE-2025-31200 è una vulnerabilità di overflow del buffer nel framework CoreAudio di Apple che interessa il decoder del codec audio posizionale Apple APAC. Il bug esiste nella funzione...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP Overflow di Interi Una vulnerabilità di overflow di interi nel framework ImageIO di Apple durante l'analisi di immagini WebP, che porta a un accesso alla memoria fuori dai limiti. Articolo completo - Analisi dettagliata della causa principale con spiegazione del...

Crescendo

Indice 1. Per Iniziare 2. Requisiti 3. Componenti 4. Test e Sviluppo 5. Firma 6. Compilazione 7. Problemi/Bug/Funzionalità 8. Risoluzione dei Problemi 9. TODO Per Iniziare Apple ha introdotto alcuni nuovi meccanismi di sicurezza che dobbiamo abilitare per far funzionare Crescendo. 1. Assicurati d...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' CVE-2018-4407 ausnutzt und es erleichtert, ganze Netzwerke anzugreifen. Anforderungen MacOS...

SwiftBelt

SwiftBelt Informazioni SwiftBelt è un enumeratore per macOS ispirato allo strumento di enumerazione Seatbelt basato su Windows di @harmjoy. SwiftBelt non utilizza utility da riga di comando, ma usa codice Swift sfruttando il Cocoa Framework, le librerie Foundation, le librerie OSAKit, ecc. per...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

ghidra_kernelcache

ghidrakernelcache: un framework Ghidra per kernelcache iOS per il reverse engineering Questo framework è il prodotto finale della mia esperienza nel reverse engineering dei kernelcache. Di solito cerco vulnerabilità controllando manualmente il kernel e le sue estensioni e ho automatizzato la...

CVE-2021-40531

CVE-2021-40531 Dieser Proof-of-Concept in Aktion. Sketch ist eine beliebte UI/UX-Design-App für macOS. Dieser Beitrag behandelt eine Sicherheitslücke in Sketch, die ich im Juli entdeckt habe, CVE-2021-40531. In seiner einfachsten Form handelt es sich um eine Umgehung der macOS-Quarantäne, aber im...

MacDirtyCow

MacDirtyCow Esempio di CVE-2022-46689, noto anche come MacDirtyCow. Cosa? MacDirtyCow è una vulnerabilità di escalation dei privilegi in macOS, simile alla vulnerabilità Dirty COW in Linux. La vulnerabilità risiede nel meccanismo copy-on-write COW utilizzato dal kernel XNU di macOS. La...

GenEtherExploit

DE GenEtherExploit ist ein Proof-of-Concept PoC-Exploit für die macOS-Sicherheitslücke CVE-2023-40404. Dieser PoC nutzt IOKit-APIs, um mit dem Netzwerkdienst IOUserEthernetResource zu interagieren und die Netzwerkschnittstellen des Systems zu manipulieren. Der Zweck dieses Exploits besteht darin,...

CVE-2024-55968

CVE-2024-55968 LPE-Exploit-POC für CVE-2024-55968 Beschreibung der Schwachstelle Der Dienst com.dtexsystems.helper, der für privilegierte Operationen im macOS-DTEX-Event-Forwarder-Agenten zuständig ist, implementiert während der XPC-Interprozesskommunikation IPC keine wichtige Client-Validierung...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

gsscred-move-uaf

GSSCred-move-uaf Il servizio XPC com.apple.GSSCred, che viene eseguito come root su macOS e iOS, non implementa correttamente il comando "move", portando a una condizione di use-after-free nella funzione doMove. Il servizio GSSCred può essere raggiunto dall'interno della sandbox predefinita delle...