sploits

sploits | 代码| 描述 ---|---|--- CVE-2018-4310| 代码| MediaRemote：已通过额外的沙盒限制解决了一个访问问题。 CVE-2018-4991| 代码| Adobe Creative Cloud 桌面应用程序 4.4.1.298 及更早版本存在可利用的证书验证不当漏洞。成功利用可能导致安全绕过。 CVE-2018-8412| 代码| 当适用于 Mac 的 Microsoft AutoUpdate MAU 应用程序在执行更新前未能正确验证更新时，便存在一个权限提升漏洞，又名“Microsoft MAU Office 权限提升漏洞”。此漏洞影响...

xpc-string-leak

xpc-string-leak xpc-string-leak は、libxpc における領域外メモリ読み取りの概念実証エクスプロイトです。このエクスプロイトは、脆弱性を利用して、taskforpid-allow エンタイトルメントを持つサンドボックス化されていないルートプロセスである diagnosticd から、ヒープメモリの領域外読み取りを行います。 脆弱性: CVE-2018-4248 macOS 10.13.5 および iOS 11.4 において、関数 xpcstringdeserialize は、xpcstringcreate で XPC...

CVE-2024-55968

CVE-2024-55968 针对CVE-2024-55968的本地权限提升漏洞利用POC 漏洞描述 macOS DTEX Event Forwarder代理中的com.dtexsystems.helper服务负责处理特权操作，但在XPC进程间通信（IPC）过程中未能实现关键的客户端验证。具体而言，该服务未验证任何尝试建立连接的客户端的代码要求、权限、安全标志或版本。这种缺乏正确逻辑验证的问题使恶意攻击者能够通过未授权的客户端连接利用服务的方法，并将权限提升至root。 受影响版本 DEC-M（DTEX Forwarder）6.1.1 受影响组件 DEC-M...

Forklift_LPE

Escalada de Privilegios Local en Forklift 3.3.9 Al instalar Forklift, un nuevo helper llamado com.binarynights.ForkLiftHelper para Mac OS X se instala automáticamente en el directorio /Library/PrivilegedHelperTools/. El análisis de este helper, que maneja mensajes XPC, dio como resultado diferent...

gsscred-move-uaf

GSSCred-move-uaf macOS および iOS 上で root として動作する com.apple.GSSCred XPC サービスは、"move" コマンドを適切に実装しておらず、doMove 関数内で use-after-free 状態を引き起こします。GSSCred サービスは、iOS 上のデフォルトのアプリケーションサンドボックスからアクセス可能です。 このプログラムは、脆弱性を利用して GSSCred サービスをクラッシュさせます。GSSCred 内でのコード実行を達成するには、競合ウィンドウ中に制御されたデータで解放済みメモリを上書きすることに依存します。mac...

TrueTree

TrueTree 概要 TrueTreeのコンセプトについて詳しくはこちら...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟） 程序代码（Python 模拟） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary...

CVE-2026-43783

CVE-2026-43783：修复权限 - 获取 Root：通过 macOS 26.5 中的 DesktopServicesHelper 实现本地提权 Finder 用来“修复”iCloud 文件权限的守护进程，结果却愿意修复任何东西的权限——包括系统目录。在本文中，我们将深入探讨 DesktopServicesHelper 的内部工作原理，以及为什么一个 XPC 请求就足以获取 root 权限。 深入 DesktopServicesHelper 我当时正在寻找带有 com.apple.private.tcc.allow 且值为 kTCCServiceSystemPolicyAllFil...

xspawn

xspawn xspawn inicia un programa en macOS a través de launchd y nunca ejecuta exec ese programa por sí mismo. El objetivo es que un EDR registre a launchd como el proceso padre, no esta herramienta ni el shell que la invoca. por cenobyte [email protected] 2026...

CVE-2024-55968

CVE-2024-55968 POC para LPE en DTEX CVE-2024-55968 Producto afectado: DEC-M DTEX Forwarder versión 6.1.1. DTEX es una plataforma unificada de gestión de riesgos internos. Componente afectado: DEC-M EventReportingService XPC Helper Vector de ataque: El servicio de informes de eventos de DTEX Event...

CVE-2024-11467

CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信，例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意，特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接，如上所示。 随后使用默认的 macOS...

UnjailMe

UnjailMe 一个基于以下内容的沙箱逃逸： Rani Idan（Zimperium）的概念验证 CVE-2018-4087 @cheesecakeufo 的 securityd 溢出概念验证（零日漏洞，无已知 CVE，感谢 Abraham！） 关于 ZIMPERIUM PoC Rani 使用了 Jonathan Levine 的 sbtool 来找出沙箱内可通信的服务。 然后他在 bluetoothd 下发现了更多内容，并设置了拦截发送至该服务及来自该服务的消息的代码。 通过这样做，他发现可以劫持许多守护进程的会话，并泄露客户端端口。 由此，他发现可以为客户端到 bluetoothd...

ios-nehelper-wifi-info-0day

Nehelper Wifi 信息 0-day iOS 15.0 我更新了这段代码，以避免直接使用私有 API。更多信息请参阅我的博客文章。不过，这意味着现在这段代码是特定于 iOS 版本的，并且可能特定于设备型号。因此，如果它在你的设备上不起作用，请重新计算并更新 c.c 文件中的偏移量。原始代码可以在 direct 分支中找到。 XPC 端点 com.apple.nehelper 接受用户提供的参数 sdk-version，如果其值小于或等于 524288，则会跳过 com.apple.developer.networking.wifi-info 权限检查。...

ios-nehelper-enum-apps-0day

nehelper 枚举已安装应用 0-day（iOS 15.0） 我已更新此代码，以避免直接使用私有 API。更多内容请阅读我的博客文章。但这也意味着该代码现在与 iOS 版本相关，甚至可能与设备型号相关。因此，如果你的设备上无法运行，请重新计算并更新 c.c 文件中的偏移量。原始代码可在 direct 分支中找到。 该漏洞允许任何用户安装的应用，在知道某个应用的 bundle ID 的情况下，判断该应用是否已安装到设备上。 XPC 端点 "com.apple.nehelper" 有一个任何应用都可访问的方法，该方法接受 bundle ID 作为参数，如果设备上安装了匹配该 bundle...

ios-gamed-0day

iOS gamed 漏洞（已在 15.0.2 中修复） 更新：Apple 已在 iOS 15.0.2 中悄悄修复了此问题，未给予任何形式的公开确认或致谢。 任何从 App Store 安装的应用均可在无需用户任何提示的情况下访问以下数据： 与 Apple ID 关联的电子邮件地址和全名 Apple ID 身份验证令牌，允许以用户身份访问 .apple.com 上的至少一个端点 对 Core Duet 数据库的完整文件系统读取权限（包含来自邮件、短信、iMessage、第三方消息应用的联系人列表，以及用户与这些联系人所有交互的元数据（包括时间戳和统计数据）），以及部分附件（如 URL 和文...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

EUVD-2026-74192

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

CVE-2026-86819 Waves Central local privilege escalation via Improper XPC Client Authentication in macOS

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in its privileged helper service. The root cause is improper XPC client authentication : the helper validates connecting clients by comparing the caller's code-signing certificate chain for equality with its own, rather than checking a...

Waves Central local privilege escalation via Improper XPC Client Authentication in macOS

RISK EVALUATION Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code...