CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

POC-CVE-2024-44258-Py

概念 PoC CVE-2024-44258: iOS のシンボリックリンクの脆弱性 要件: Python 3.7+ • ライセンス: MIT ⚠️ 警告: このリポジトリには、教育および研究のみ を目的として開発された概念実証（PoC）が含まれています。完全に機能するエクスプロイトではありません。適切な許可なくデバイスで使用することは禁止 されています。 目次 1. 概要 2. 脆弱性の詳細 3. 範囲と制限 4. PoCの特徴 5. 要件 6. 実装ガイド リポジトリのクローン 重要な設定 実行 理論的検証 7. 実際のエクスプロイト：主な課題 8. 利用条件と免責事項 9. ライセンス...

Check Box 2016 Q2 Survey - Multiple Vulnerabilities

Check Box 2016 Q2 Survey - Multiple Vulnerabilities Exploit Title: Check Box 2016 Q2 Survey Multiple Vulnerabilities Exploit Author: Fady Mohamed Osman @fadyosman Exploit-db : http://www.exploit-db.com/author/?a=2986 Youtube : https://www.youtube.com/user/cutehack3r Date: Jan 17, 2017 Vendor...

iOS 10.1.x - Certificate File Memory Corruption Vulnerability

Exploit for iOS platform in category dos / poc Source: https://cxsecurity.com/issue/WLB-2016110046 iOS 10.1.x Remote memory corruption through certificate file Credit: Maksymilian Arciemowicz from https://cxsecurity.com...

iOS 10.1.x - Certificate File Memory Corruption

iOS 10.1.x - Certificate File Memory Corruption Source: https://cxsecurity.com/issue/WLB-2016110046 iOS 10.1.x Remote memory corruption through certificate file Credit: Maksymilian Arciemowicz from https://cxsecurity.com...