Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

CVE-2022-26717-Safari-WebGL-Exploit

Safari WebGL XFB Use After Free の脆弱性 root@kitploit: - CVE-2022-26717 クレジット root@kitploit: - Jeonghoon Shin（@singi21a）（Theori所属） パッチとアップデート root@kitploit: - https://support.apple.com/en-us/HT213260...

browser-pwn

ブラウザPwn ブラウザの世界は、次の4つの主要プレイヤーによって支配されています: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine 旧 EdgeHTML-Engine 以下は2つのパートに分かれています: それらのアーキテクチャと実装を理解し、ソースからビルドする方法に役立つ情報 計算機（calc）を起動させる機能を見つけるのに役立つ情報 目次 1. エンジン 概要 Chromium Firefox Safari Edge 2. エクスプロイト 概要...

wBlock

wBlock Safari広告ブロックの面倒な問題に終止符を打つ macOS、iOS、iPadOS、visionOS向けのSafariコンテンツブロッカー。 5つの拡張機能にわたる750,000ルール、Protocol Bufferストレージ、LZ4圧縮、iCloud同期を搭載。 !NOTE 詳細な比較をお探しですか？ 比較ガイドで、wBlockが他のSafariコンテンツブロッカーとどう違うかをご確認ください。 機能 スクリーンショット 技術実装 開発支援 wBlockは無料でオープンソースです。 プロジェクトを支援したい場合は： FAQ wBlockは他の広告ブロッカーとどう違います...

pwn2own2020

macOS カーネルを Safari 経由で 6 つの脆弱性を連鎖させて侵害する 概要 このリポジトリには、macOS 10.15.3 を対象としたカーネル権限昇格を伴う Apple Safari への Pwn2Own 2020 優勝提出 のエクスプロイトおよび技術的詳細が含まれています。詳細については、Blackhat USA 2020 のスライド と ビデオ もご覧ください。また、このリポジトリには、エクスプロイト成功時の デモビデオ も含まれています。 再現方法 1. exploits フォルダ内で python3 を使用して HTTP サーバーを実行します。shell $...

Safari_Mac

SafariMac CVE-2017-7089 の Safari エクスプロイト...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Safariにおける Use-after-free https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

ios11-cookie-set-expire-issue

iOS 11 Cookie 設定 / 有効期限切れの問題 iOS 11 のホーム画面 Web アプリでは、Cookie の設定と有効期限切れに断続的な問題があるようです。以下の 2 つの誤った動作が確認できます: Cookie を設定してからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie が存在しなくなる場合があります Cookie の有効期限が切れてからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie がまだ存在している場合があります 再現手順: 1. Mobile Safari で...

CVE-2014-4481

CoreGraphics CCITT メモリ破損 - CVE-2014-4481 Apple CoreGraphics フレームワークは、CCITT Group 3 エンコードデータを解析する際に入力を検証しないため、ヒープオーバーフロー状態を引き起こします。小さなヒープメモリ割り当てが、入力からの制御されたデータによってオーバーフローし、Mobile Safari のコンテキストで任意のコード実行が可能になります。 概要 タイトル: Apple CoreGraphics メモリ破損 CVE 名: CVE-2014-4481 パーマリンク:...

CVE-2026-20660

CVE-2026-20660 PoC バンドル このフォルダには、以下に対するスタンドアロンの概念実証（PoC）がパッケージされています： CVE-2026-20660 CFNetwork NSGZipDecoder の gzip FNAME を介したパストラバーサル 自動開封が有効な脆弱な macOS Safari への影響 1. ディレクトリ構成 server.py: トラバーサル深度とターゲット名を設定可能なメイン PoC サーバー serveroverwrite.py: ../../pwn.sh を書き込む特化バリアント README.md: 再現メモと操作ログ 2. 前提条件...

CVE-2017-7038

CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Safari Extension（その部分は完了済み）を通じてkeylogger JSをインジェクション（現在作業中）する方法の例...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari エクスプロイト CVE-2025-43529 に基づく...

pwn2own2018

Pwn2Own 2018: Safari + macOS macOS 10.13.3 向けの Safari RCE、サンドボックス脱出、およびカーネルへの LPE。 使用方法 nasm と tornado をインストールします: root@kitploit: brew install nasm pip3 install tornado ホスト名やポートを変更したい場合は config.py を確認してください。その後、./server.py でサーバーを起動し、表示された URL にアクセスしてください。 概要 このエクスプロイトチェーンは、Safari 内で実行される JavaScri...

cve-2017-7117

cve-2017-7117 このバグについて iOS 10.3.4 以前と、Safari 11.0 より前のバージョンで見つかった型混乱（type-confusion）および Use-After-Free（UAF）です。 CVE-2017-7117: mitre.org オリジナルの Proof of Concept 発見者: @lokihardt、ソース: Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // i は String for i of 0 // i は数値になるが、JIT...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE エクスプロイト。iOS 16.5.1/macOS 13.4.1 で修正されている可能性があります。 macOS 13.3.1、iOS 15.8.2 での動作を確認済みです。 説明 現在のところ、ハードコードされたオフセットのため、macOS 13.0.1 x8664 でのみ動作します。 addrof/fakeobj、読み書きプリミティブを実装 SecurityOrigin-muniversalAccess を 1 にパッチ JIT実行により stage1.bin をロード クレジット ENKI WhiteHat...

CVE-2022-22629

CVE-2022-22629 概念実証 この投稿は、Safari 15.4 のセキュリティアップデートで修正された WebGL バグの PoC に関するものです。 WebGL の仕組みを詳しく学びたい場合は、この公式リソースを利用できます。ここではバグ固有の詳細について説明するためです : https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html この PoC は、このバグを悪用するためのプリミティブを取得する方法に関するものではありません。ここでは、脆弱性の分析と webcontent...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit MWR Labs 著 c 2018 詳細 この概念実証エクスプロイトは、macOS 10.13.3 17D47 上の Safari 11.0.3 13604.5.6 バージョンのみを対象としています。 任意のペイロードをコンストラクタ付きの dylib としてコンパイルします。 python filetojsarray.py your.dylib payload.js を実行します。 このディレクトリを配信し、Safari で /exploit.html を開きます。...

CVE-2023-41993

CVE-2023-41993 익스플로잇 PoC 이 저장소는 CVE-2023-41993 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 PoC는 po6ix가 공개한 PoC를 기반으로 제한된 읽기/쓰기 프리미티브를 보여줍니다. 이 PoC의 데모는 여기에서 확인할 수 있습니다. 질문, 제안 또는 우려사항이 있으시면 이슈를 남겨주세요. : :8080 취약점 세부 정보 CVE-2023-41993은 WebKit 브라우저 엔진에 뿌리를 둔 치명적인 취약점으로, 다양한 Apple 제품에 영향을 미칩니다. 악성 웹 콘텐츠를 처리할 때...

CVE-2017-7089

CVE-2017-7089 영향 : 악의적으로 조작된 웹 콘텐츠를 처리할 경우 범용 크로스 사이트 스크립팅이 발생할 수 있습니다. 설명 : parent-tab 처리에 논리적 문제가 있었습니다. 이 문제는 개선된 상태 관리로 해결되었습니다. Safari 10 로컬 SOP 우회 root@kitploit: function Pewvar doc=open'parent-tab://apple.com';doc.document.body.innerHTML='';Click me! Frans Rosén의 익스플로잇 root@kitploit:...