Crescendo

Indice 1. Per Iniziare 2. Requisiti 3. Componenti 4. Test e Sviluppo 5. Firma 6. Compilazione 7. Problemi/Bug/Funzionalità 8. Risoluzione dei Problemi 9. TODO Per Iniziare Apple ha introdotto alcuni nuovi meccanismi di sicurezza che dobbiamo abilitare per far funzionare Crescendo. 1. Assicurati d...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' CVE-2018-4407 ausnutzt und es erleichtert, ganze Netzwerke anzugreifen. Anforderungen MacOS...

SwiftBelt

SwiftBelt Informazioni SwiftBelt è un enumeratore per macOS ispirato allo strumento di enumerazione Seatbelt basato su Windows di @harmjoy. SwiftBelt non utilizza utility da riga di comando, ma usa codice Swift sfruttando il Cocoa Framework, le librerie Foundation, le librerie OSAKit, ecc. per...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

ghidra_kernelcache

ghidrakernelcache: un framework Ghidra per kernelcache iOS per il reverse engineering Questo framework è il prodotto finale della mia esperienza nel reverse engineering dei kernelcache. Di solito cerco vulnerabilità controllando manualmente il kernel e le sue estensioni e ho automatizzato la...

CVE-2021-40531

CVE-2021-40531 Dieser Proof-of-Concept in Aktion. Sketch ist eine beliebte UI/UX-Design-App für macOS. Dieser Beitrag behandelt eine Sicherheitslücke in Sketch, die ich im Juli entdeckt habe, CVE-2021-40531. In seiner einfachsten Form handelt es sich um eine Umgehung der macOS-Quarantäne, aber im...

MacDirtyCow

MacDirtyCow Esempio di CVE-2022-46689, noto anche come MacDirtyCow. Cosa? MacDirtyCow è una vulnerabilità di escalation dei privilegi in macOS, simile alla vulnerabilità Dirty COW in Linux. La vulnerabilità risiede nel meccanismo copy-on-write COW utilizzato dal kernel XNU di macOS. La...

GenEtherExploit

DE GenEtherExploit ist ein Proof-of-Concept PoC-Exploit für die macOS-Sicherheitslücke CVE-2023-40404. Dieser PoC nutzt IOKit-APIs, um mit dem Netzwerkdienst IOUserEthernetResource zu interagieren und die Netzwerkschnittstellen des Systems zu manipulieren. Der Zweck dieses Exploits besteht darin,...

CVE-2024-55968

CVE-2024-55968 LPE-Exploit-POC für CVE-2024-55968 Beschreibung der Schwachstelle Der Dienst com.dtexsystems.helper, der für privilegierte Operationen im macOS-DTEX-Event-Forwarder-Agenten zuständig ist, implementiert während der XPC-Interprozesskommunikation IPC keine wichtige Client-Validierung...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

gsscred-move-uaf

GSSCred-move-uaf Il servizio XPC com.apple.GSSCred, che viene eseguito come root su macOS e iOS, non implementa correttamente il comando "move", portando a una condizione di use-after-free nella funzione doMove. Il servizio GSSCred può essere raggiunto dall'interno della sandbox predefinita delle...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape Exploit per CVE-2023-32364...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow ist ein Proof-of-Concept-Exploit für CVE-2016-7608, einen Pufferüberlauf in IOFireWireUserClient, der in macOS Sierra 10.12.2 behoben wurde. Diese Sicherheitslücke kann ausgelöst werden, um einen Denial-of-Service oder möglicherweise die...

Forklift_LPE

Forklift 3.3.9 Escalation dei Privilegi Locali Quando si installa Forklift, un nuovo helper chiamato com.binarynights.ForkLiftHelper per Mac OS X viene automaticamente installato nella directory /Library/PrivilegedHelperTools/. Analizzando questo helper, che gestisce messaggi XPC, sono emersi...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Un problema in Evernote per macOS v.10.68.2 consente a un attaccante remoto di eseguire codice arbitrario tramite i componenti RunAsNode e enableNodeClilnspectArguments Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in...

hm-surf

Valutatore HM-Surf Valuta la suscettibilità dei browser macOS comuni a CVE-2024-44133. Contiene anche l'HTML che acquisisce uno screenshot e lo scarica insieme all'estrazione della posizione. Utilizzo - valutatore Per eseguire il valutatore, che verifica CVE-2024-44133 su tutti i browser macOS...

norimaci

Norimaci "Norimaci" è una sandbox leggera e semplice per l'analisi di malware su macOS. Questo strumento è stato ispirato da "Noriben". Norimaci utilizza le funzionalità di OpenBSM o Monitor.app per monitorare l'attività di sistema su macOS invece di Sysinternals Process Monitor procmon. Norimaci...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407-un-macOS-TCC-bypass-in-Metal...

CVE-2024-23739

CVE-2024-23739 Ein Problem in Discord bis Version 0.0.291 auf macOS ermöglicht es einem entfernten Angreifer, beliebigen Code über die RunAsNode- und enableNodeClilnspectArguments-Einstellungen auszuführen. Es gibt ein Tool, das den Prozess der Suche nach Schwachstellen in Electron automatisiert:...