CVE-2022-22629

CVE-2022-22629 개념 증명 이 글은 Safari 15.4 보안 업데이트에서 패치된 WebGL 버그의 PoC에 관한 것입니다. WebGL이 어떻게 작동하는지 자세히 배우고 싶다면 이 공식 리소스를 사용할 수 있습니다. 여기서는 버그 관련 세부 사항에 대해 논의할 것이기 때문입니다: https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html 이 PoC는 이 버그를 악용하기 위한 프리미티브를 얻는 방법에 관한 것이 아닙니다. 단지 취약점 분석과 웹 콘텐츠를...

wBlock

wBlock Safari 광고 차단의 끝판왕 macOS, iOS, iPadOS, visionOS용 Safari 콘텐츠 차단기입니다. 5개 확장 프로그램에 750,000개 규칙, Protocol Buffer 저장, LZ4 압축, iCloud 동기화를 지원합니다. !NOTE 자세한 비교가 필요하신가요? 비교 가이드에서 wBlock이 다른 Safari 콘텐츠 차단기와 어떻게 비교되는지 확인해 보세요. 기능 스크린샷 기술 구현 개발 지원 wBlock은 무료 오픈 소스입니다. 프로젝트를 지원하고 싶다면:...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...

Safari_Mac

SafariMac Safari CVE-2017-7089 익스플로잇...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 段 POC RCE 漏洞利用 由 MWR Labs 发布 c 2018 详情 此概念验证漏洞利用仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的载荷编译为带有构造函数的 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 此漏洞利用并非完全可靠，并且使用了针对此 macOS/Safari 版本的硬编码偏移量。...

CVE-2014-4481

CoreGraphics CCITT 메모리 손상 - CVE-2014-4481 Apple CoreGraphics 프레임워크는 CCITT group 3 인코딩 데이터를 파싱할 때 입력값을 검증하지 못하여 힙 오버플로 조건이 발생합니다. 작은 힙 메모리 할당이 입력에서 비롯된 제어된 데이터로 오버플로되어 Mobile Safari 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다. 요약 제목: Apple CoreGraphics 메모리 손상 CVE 이름: CVE-2014-4481 영구 링크:...

ios11-cookie-set-expire-issue

iOS 11 쿠키 설정/만료 문제 iOS 11 홈 화면 웹 앱에서 쿠키 설정 및 만료에 간헐적인 문제가 있는 것으로 보입니다. 두 가지 오류 동작이 관찰될 수 있습니다: 쿠키가 설정된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 더 이상 존재하지 않을 수 있습니다 쿠키가 만료된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 여전히 존재할 수 있습니다 재현 단계: 1. Mobile Safari에서...

CVE-2017-7038

CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 섹션 POC RCE 익스플로잇 by MWR Labs c 2018 세부 사항 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만 대상으로 합니다. 원하는 페이로드를 생성자constructor가 있는 dylib로 컴파일합니다. python filetojsarray.py your.dylib payload.js 실행 이 디렉토리를 서비스하고 Safari를 /exploit.html로 연결합니다. 익스플로잇은 완전히 신뢰할 수...

pwn2own2020

Compromising the macOS Kernel through Safari by Chaining Six Vulnerabilities Overview 이 저장소에는 macOS 10.15.3에 대한 커널 권한 상승을 통해 Apple Safari를 대상으로 한 우리의 Pwn2Own 2020 우승 제출물의 악용 및 기술적 세부 정보가 포함되어 있습니다. 추가 정보는 우리의 Blackhat USA 2020 슬라이드 및 비디오에서 확인할 수 있습니다. 또한 이 저장소에는 성공적인 악용을 위한 데모 비디오가 포함되어 있습니다. How...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

이 저장소에는 README가 없습니다...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Safariにおける Use-after-free https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

browser-pwn

Browser-Pwn 브라우저 세계는 4개의 주요 플레이어가 지배하고 있습니다: Chromium/Chrome Blink 엔진 Firefox Gecko 엔진 Safari WebKit 엔진 Edge Blink 엔진 구 EdgeHTML 엔진 다음 내용은 두 부분으로 나뉩니다: 아키텍처와 구현을 이해하고 소스에서 빌드하는 데 도움이 되는 정보 계산기 실행 기능을 찾는 데 도움이 되는 정보 목차 1. 엔진 개요 Chromium Firefox Safari Edge 2. 익스플로잇 개요 Chromium Firefox Safari Edge ...

CVE-2026-43735

CVE-2026-43735 WebKit クロスオリジン情報漏洩。Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 原理 親ページが を使用してクロスオリジン iframe のフラグメントナビゲーションをトリガーすると、iframe が受信する NavigateEvent.sourceElement は親ページの 要素であり、 は親ページの Document 全体になります。その結果、クロスオリジン iframe は読み取り（）、変更（DOM の変更 / フォーム action の変更）、さらには...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example keylogger js를 Safari Extension해당 부분 완료을 통해 주입injection, 현재 작업 중하는 방법에 대한 예제...

CVE-2026-20660

CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...

pwn2own2018

Pwn2Own 2018: Safari + macOS macOS 10.13.3용 Safari RCE, 샌드박스 탈출 및 커널 LPE. 사용법 nasm과 tornado를 설치합니다: root@kitploit: brew install nasm pip3 install tornado 호스트나 포트를 변경하려면 config.py를 확인하세요. 그런 다음 ./server.py로 서버를 시작하고 표시된 URL로 이동합니다. 개요 이 익스플로잇 체인은 Safari 내부에서 실행되는 JavaScript 코드에서 커널 모드 코드 실행에 이르기까지...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT 강화 iOS Safari 익스플로잇 CVE-2025-43529 기반...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 섹션 POC RCE 익스플로잇 MWR Labs 제작 c 2018 세부 정보 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만을 대상으로 합니다. 선택한 페이로드를 생성자constructor가 있는 dylib로 컴파일하십시오. python filetojsarray.py your.dylib payload.js를 실행하십시오. 이 디렉토리를 서빙하고 Safari가 /exploit.html을 가리키게 하십시오. 익스플로잇...