george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-Simulierter macOS/iOS-XPC-Dienst, anfällig für NSKeyedUnarchiver-Deserialisierung, plus Exploit-Demonstration und präpariertes Plist-Payload für RCE durch unsichere Deserialisierung.
#!/usr/bin/env python3
# vulnerable_xpc_service.py - Simulated XPC service using unsafe plist deserialization
import plistlib, subprocess, socketserver, struct
# Mach message simulation: we just accept a binary plist over TCP.
class XPCHandler(socketserver.BaseRequestHandler):
def handle(self):
raw = self.request.recv(4096)
# Insecure: using plistlib.loads on untrusted data without sanitization
plist_data = plistlib.loads(raw) # In real macOS, NSKeyedUnarchiver can execute code
# Simulate a command being embedded in the plist
command = plist_data.get("runCommand")
if command:
subprocess.Popen(command, shell=True)
self.request.sendall(b"Success")
server = socketserver.TCPServer(('localhost', 8888), XPCHandler)
print("Vulnerable XPC service on :8888")
server.serve_forever()
Ein XPC-Dienst unter macOS/iOS deserialisiert eingehende Mach-Nachrichten mit NSKeyedUnarchiver ohne eine sichere Coding-Allowlist. Ein Angreifer kann einen serialisierten Objektgraphen erstellen, der bei der Deserialisierung beliebigen Code ausführt.
NSKeyedUnarchiver wird mit nicht vertrauenswürdigen Daten und ohne Klassen-Whitelist verwendet, wodurch Objekte instanziiert werden können, die eine Codeausführung auslösen (z. B. NSInvocation).python vulnerable_xpc_service.py
python exploit_xpc.py