ClearSword

نظرة عامة

منفذ C لاستغلال نواة DarkSword

لقد حاولت إبقاءه قريبًا من الأصل قدر الإمكان، لكنني اضطررت إلى إجراء بعض التغييرات لجعله يعمل في إصدارات iOS الأقدم. سيتم الإشارة إلى هذه التغييرات والتعديلات الشخصية بتعليقات NOTE. لقد أضفت تعليقات سطرية تقريبًا لكل سطر من الاستغلال بالكامل، لتوضيح ما يفترض أن يفعله كل سطر.

الكتابة eta s0n. RIP لهذه الثغرة الرائعة.

CVE

CVE-2025-43520 "Darksword" - حالة سباق في cluster_write_contig/cluster_read_contig

البناء

بناء IPA

make ipa

بناء الثنائي

make binary