b1n4r1b01/n-daysمجموعة منسّقة من براهين المفهوم (PoCs) لاستغلال نواة iOS ومساحة المستخدم، وكتابات تحليلية لثغرات CVE المستغلة في البرية والتي خضعت للبحث، بما في ذلك تحليلات الثغرات عبر مقارنة الثنائيات.
مجموعة من POCs وكتابات التحليل (writeups) لثغرات iOS، إما اكتشفتها بنفسي، أو حصلت عليها عبر المقارنة الثنائية (binary diff) من تحديثات In-The-Wild، أو مجرد ثغرات رائعة غير معلنة.
| CVE | أُصلح في | الرابط | تم الإبلاغ بواسطتي | استُغلّ في البرية | الوصف |
|---|---|---|---|---|---|
| CVE-2021-1757 | iOS 14.4 | poc - info | ✖️ | ✖️ | التحكم في PC للنواة |
| CVE-2021-1812 | iOS 14.5 | poc | ✅ | ✖️ | قراءة/كتابة OOB للنواة؟ |
| - | iOS 14.5 | poc - info | ✅ | ✖️ | كتابة OOB للنواة |
| CVE-2021-30674 | iOS 14.6 | poc | ✅ | ✖️ | قراءة OOB للنواة |
| CVE-2021-30807 | iOS 14.7.1 | poc - more | ✖️ | ✅ | كتابة OOB للنواة |
| CVE-2021-30837 | iOS 15.0 | poc |
| ✅ |
| ✖️ |
| كتابة OOB للنواة |
| نظام الملفات | iOS 15.0 | poc | ✅ | ✖️ | قراءة/كتابة OOB للنواة؟ |
| CVE-2021-30983 | iOS 15.2 | poc | ✖️ | ✅ | كتابة OOB للنواة |
| CVE-2022-22587 | iOS 15.3 | poc | ✅ | ✅ | كتابة OOB للنواة |
| CVE-2022-22672 | iOS 15.4 | poc | ✅ | ✖️ | كتابة OOB للنواة |
| CVE-2022-22675 | iOS 15.4.1 | poc - more | ✖️ | ✅ | كتابة OOB للنواة |
| CVE-2025-24085 | iOS 18.3 | poc - info | ✖️ | ✅ | UAF في وضع المستخدم |
| CVE-2025-43300 | iOS 18.6.2 | info | ✖️ | ✅ | كتابة OOB في وضع المستخدم |
