wBlock

wBlock The end of Safari ad-blocking B.S. A Safari content blocker for macOS, iOS, iPadOS, and visionOS. 750,000 rules across 5 extensions, Protocol Buffer storage, LZ4 compression, and iCloud sync. !NOTE Looking for a detailed comparison? Check out my comparison guide to see how wBlock stacks up...

Safari_Mac

SafariMac Exploit para Safari CVE-2017-7089...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free en Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...

CVE-2014-4481

CoreGraphics Corrupción de Memoria CCITT - CVE-2014-4481 El framework CoreGraphics de Apple no valida correctamente la entrada al analizar datos codificados en CCITT grupo 3, lo que provoca una condición de desbordamiento de montículo. Una pequeña asignación de memoria en el montículo puede...

CVE-2026-20660

CVE-2026-20660 Paquete PoC Esta carpeta incluye una prueba de concepto independiente para: CVE-2026-20660 CFNetwork NSGZipDecoder traversal de ruta mediante FNAME de gzip Impacto en Safari de macOS vulnerable con apertura automática habilitada 1. Estructura de directorios server.py: servidor PoC...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnerabilidad XSS en la implementación de document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Ejemplo de cómo realizar la inyección actualmente en desarrollo de keylogger js mediante Safari Extension esa parte ya está hecha...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari Exploit based on CVE-2025-43529...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE en Safari, escape de sandbox y LPE a kernel para macOS 10.13.3. Uso Instala nasm y tornado: root@kitploit: brew install nasm pip3 install tornado Revisa config.py si quieres cambiar el host o los puertos. Después inicia el servidor con ./server.py y navega a la UR...

pwn2own2018

Pwn2Own 2018: Safari + macOS Safari RCE, sandbox escape, and LPE to kernel for macOS 10.13.3. Usage Install nasm and tornado: root@kitploit: brew install nasm pip3 install tornado Check config.py if you want to change the host or ports. Afterwards start the server with ./server.py and navigate to...

cve-2017-7117

cve-2017-7117 Acerca del error Una confusión de tipos y UAF encontrado en iOS 10.3.4 y anteriores, Safari anterior a 11.0. CVE-2017-7117: mitre.org Prueba de concepto original Descubierto por @lokihardt, fuente: Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // i is a...

WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE de Safari 1day, posiblemente parcheado en iOS 16.5.1/macOS 13.4.1 Se confirmó que el exploit funciona en macOS 13.3.1, iOS 15.8.2. Descripción Actualmente solo funciona en macOS 13.0.1 x8664 debido a offsets hardcodeados. Se implementaron addrof/fakeobj, primitiva de...

CVE-2022-22629

Prueba de concepto de CVE-2022-22629 Esta publicación trata sobre el PoC del bug de WebGL que se corrigió en las actualizaciones de seguridad de Safari 15.4. Si quieres aprender en detalle cómo funciona WebGL, puedes usar este recurso oficial, ya que aquí vamos a discutir los detalles específicos...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

CVE-2023-41993

CVE-2023-41993 Exploit PoC This repository contains a Proof of Concept PoC exploit for the CVE-2023-41993 vulnerability. This PoC demonstrates limited read/write primitives based on the PoC released by po6ix. Demo of this PoC can be found here. Please make an issue if you have any questions,...

CVE-2017-7089

CVE-2017-7089 Impacto : El procesamiento de contenido web maliciosamente diseñado puede llevar a un cross-site scripting universal Descripción : Existía un problema lógico en el manejo de la pestaña principal. Este problema se solucionó con una mejor gestión del estado. Safari 10 Local SOP bypass...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de PoC de secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto solo apunta a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor. ejecute python filetojsarray.py your.dyl...

CVE-2026-43735

CVE-2026-43735 Fuga de información entre orígenes en WebKit. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null Cómo funciona Cuando la página padre usa para provocar una navegación por fragmento del iframe entre orígenes, el NavigateEvent.sourceElement que recibe el iframe es ese...

cve-2018-4233

CVE-2018-4233 Exploit para CVE-2018-4233, un error en el compilador JIT de WebKit. Probado en Safari 11.0.3 en macOS 10.13.3. Para más detalles, consulte https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf El exploit obtiene lectura/escritura arbitraria de memori...