CVE-2024-55968

CVE-2024-55968 CVE-2024-55968 の LPE Exploit POC 脆弱性の説明 macOS DTEX Event Forwarder エージェント内で特権操作を処理する com.dtexsystems.helper サービスは、XPC プロセス間通信 IPC において重要なクライアント検証を実装していません。具体的には、このサービスは接続を試みるクライアントのコード要件、エンタイトルメント、セキュリティフラグ、バージョンを検証しません。この適切なロジック検証の欠如により、悪意のあるアクターは不正なクライアント接続を介してサービスのメソッドを悪用し、権限を...

gsscred-move-uaf

GSSCred-move-uaf macOS および iOS 上で root として動作する com.apple.GSSCred XPC サービスは、"move" コマンドを適切に実装しておらず、doMove 関数内で use-after-free 状態を引き起こします。GSSCred サービスは、iOS 上のデフォルトのアプリケーションサンドボックスからアクセス可能です。 このプログラムは、脆弱性を利用して GSSCred サービスをクラッシュさせます。GSSCred 内でのコード実行を達成するには、競合ウィンドウ中に制御されたデータで解放済みメモリを上書きすることに依存します。mac...

Forklift_LPE

Forklift 3.3.9 로컬 권한 상승 Forklift를 설치하면 com.binarynights.ForkLiftHelper라는 새로운 도우미가 Mac OS X용으로 /Library/PrivilegedHelperTools/ 디렉토리에 자동 설치됩니다. XPC 메시지를 처리하는 이 도우미를 분석한 결과 Mac OS X에서 사용자 권한을 root로 상승시키는 여러 가지 방법이 발견되었습니다. XPC 호출을 수락할 때 기본적으로 HelperTool listener:shouldAcceptNewConnection, 즉...

TrueTree

TrueTree 소개 TrueTree 개념에 대한 자세한 내용은 여기에서 읽어보세요. TrueTree는 macOS용 pstree 명령 이상의 기능을 제공합니다. 운영 체제에서 수집할 수 있는 추가적인 pid를 기반으로 구축된 계층 구조를 사용하여 현재 실행 중인 프로세스의 프로세스 트리를 표시하는 데 사용됩니다. 기존의 pid와 ppid로 구축할 수 있는 macOS의 표준 프로세스 트리는 모든 XPC 통신으로 인해 macOS에서 그다지 유용하지 않습니다. 대다수의 프로세스는 launchd를 부모 프로세스로 갖게 됩니다. 그러나...

xpc-string-leak

xpc-string-leak xpc-string-leak は、libxpc における領域外メモリ読み取りの概念実証エクスプロイトです。このエクスプロイトは、脆弱性を利用して、taskforpid-allow エンタイトルメントを持つサンドボックス化されていないルートプロセスである diagnosticd から、ヒープメモリの領域外読み取りを行います。 脆弱性: CVE-2018-4248 macOS 10.13.5 および iOS 11.4 において、関数 xpcstringdeserialize は、xpcstringcreate で XPC...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 の POC 影響を受ける製品: DEC-M DTEX Forwarder バージョン 6.1.1。DTEX は統合型インサイダーリスク管理プラットフォームです。 影響を受けるコンポーネント: DEC-M EventReportingService XPC Helper 攻撃ベクトル: DTEX Event Reporting Service には、検証を実装していない特権 XPC ヘルパーが存在することが判明しました。悪意のある攻撃者は、このロジックの脆弱性を悪用し、許可されていない XPC 接続を介して...

CVE-2024-11467

CVE-2024-11467 macOSオペレーティングシステムは、XPCサービスを使用して、XPCサービスデーモンとサードパーティ製アプリケーションの特権ヘルパーツールなど、さまざまなプロセス間の基本的なプロセス間通信を行います。VMware Horizon Clientは、インストール時に、/Library/PrivilegedHelperTools/ ディレクトリの下に com.vmware.horizon.CDSHelper 特権ヘルパーを登録します。 また、com.vmware.horizon.CDSHelper...

UnjailMe

UnjailMe サンドボックスエスケープのベース: Rani Idan（Zimperium）による概念実証（CVE-2018-4087） @cheesecakeufo の securityd オーバーフロー概念実証（ゼロデイ、CVE未公開、Abrahamに感謝！） ZIMPERIUM PoC について Rani は、Jonathan Levine の sbtool を使用して、サンドボックス内から通信可能なサービスを特定しました。 その後、彼はさらに bluetoothd を見つけ、サービスとの間でメッセージを傍受するコードをセットアップしました。...

ios-nehelper-wifi-info-0day

Nehelper Wifi Info 0-day iOS 15.0 このコードは、Private API を直接使用しないように更新しました。詳しくは ブログ記事 をご覧ください。ただし、そのため、このコードは iOS バージョン固有、場合によってはデバイスモデル固有になりました。お使いのデバイスで動作しない場合は、c.c ファイル内のオフセットを再計算して更新してください。オリジナルのコードは direct ブランチにあります。 XPC エンドポイント com.apple.nehelper は、ユーザー指定のパラメータ sdk-version を受け入れ、その値が 524288...

ios-nehelper-enum-apps-0day

nehelper インストール済みアプリ列挙 0-day iOS 15.0 このコードは、Private API を直接使わないように更新しました。詳しくは私のブログ記事をご覧ください。ただし、そのためこのコードは iOS のバージョン固有であり、場合によってはデバイスモデル固有でもあります。お使いのデバイスで動作しない場合は、c.c ファイル内のオフセットを再計算して更新してください。オリジナルのコードは direct ブランチにあります。 この脆弱性により、任意のユーザーインストールアプリが、バンドル ID...

ios-gamed-0day

iOS gamed エクスプロイト（15.0.2で修正済み） 更新：Appleは公的な謝辞やクレジットを一切示すことなく、iOS 15.0.2でこれを静かに修正しました。 App Storeからインストールされたアプリは、ユーザーにプロンプトを一切表示することなく以下のデータにアクセスできる可能性があります： Apple IDのメールアドレスと、それに関連付けられた氏名 Apple ID認証トークン。これにより、ユーザーに代わって .apple.com 上の少なくとも1つのエンドポイントにアクセスできます Core...

sploits

sploits | コード| 説明 ---|---|--- CVE-2018-4310| コード| MediaRemote: 追加のサンドボックス制限により、アクセス問題に対処しました。 CVE-2018-4991| コード| Adobe Creative Cloud Desktop Application バージョン 4.4.1.298 以前には、悪用可能な不適切な証明書検証の脆弱性があります。悪用に成功すると、セキュリティバイパスにつながる可能性があります。 CVE-2018-8412| コード| Mac 用 Microsoft AutoUpdate MAU...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPCサービスNSKeyedUnarchiver逆シリアル化攻撃（macOS/iOSシミュレーション） プログラムコード（Pythonシミュレーション） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

EUVD-2026-74192

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

CVE-2026-86819 Waves Central local privilege escalation via Improper XPC Client Authentication in macOS

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in its privileged helper service. The root cause is improper XPC client authentication : the helper validates connecting clients by comparing the caller's code-signing certificate chain for equality with its own, rather than checking a...

xspawn

xspawn xspawn は macOS 上で launchd を通じてプログラムを起動し、そのプログラム自体を exec することはありません。目的は、EDR が親としてこのツールや呼び出し元シェルではなく launchd を記録することです。 作者: cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 概要 xspawn は xpcpipecreatefromportbootstrapport を開き、launchctl が使用するのと同じ非公開 XPC パイプである...

Waves Central local privilege escalation via Improper XPC Client Authentication in macOS

RISK EVALUATION Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code...

EUVD-2026-66331

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication XPC while masquerading as an Apple-signed process...