CVE-2022-46689

Zusammenfassung

Eine Race-Condition wurde mit zusätzlicher Validierung behoben. Dieses Problem wurde in tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 und iPadOS 15.7.2, iOS 16.2 und iPadOS 16.2, watchOS 9.2 behoben. Eine App kann möglicherweise beliebigen Code mit Kernel-Berechtigungen ausführen.

• McDirtyPoC

  CVE-2022-46689 POC

• Mandela-ClassicPoC

  iOS-Anpassungs-App basierend auf CVE-2022-46689. Kein Jailbreak erforderlich.

• Mandela-LegacyExploit

  iOS-Anpassungs-App basierend auf CVE-2022-46689

• overwritePoC

  Proof-of-Concept-iOS-Exploit, der Font-Overwrite über CVE-2022-46689 für Sicherheitsforschung und Schwachstellentests demonstriert.

• MacDirtyCowPoC

  Proof-of-concept-Exploit für CVE-2022-46689 (MacDirtyCow), eine Privilegieneskalations-Schwachstelle im macOS XNU-Kernel, die eine Race-Condition in Copy-on-Write ausnutzt, um schreibgeschützte Root-Dateien zu ändern.

• WDBFontOverwritePoC

  Proof-of-Concept-App zum Überschreiben von Schriftarten unter iOS mittels CVE-2022-46689.

• JailedCementExploit

  Einfacher iOS-Bootlooper unter Verwendung von CVE-2022-46689. Getarnt als onlyfans

• CVEPoC

  Proof-of-concept-App zum Überschreiben von Schriftarten auf iOS unter Verwendung von CVE-2022-46689.

• FileManagerExploit

  Dateimanager für CVE-2022-46689

• DockTransparentExploit

  CVE-2022-46689

• FileSwitcherXExploit

  CVE-2022-46689

• NoCameraSoundExploit

  CVE-2022-46689

• MDCExploit

  Ich nehme einige Anpassungen für iOS von 16.0 bis 16.1.2 basierend auf dem MacDirtyCow (CVE-2022-46689) Exploit vor.

• MacDirtyCowDemoExploit

  Erlange Root-Rechte auf macOS 13.0.1 mit CVE-2022-46689 (das macOS-Äquivalent des Dirty-Cow-Bugs), mithilfe des aus Apples XNU-Quellcode extrahierten Testfalls.

• NoHomeBarExploit

  CVE-2022-46689