Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
WebKit-Bug-256172 — Safari 1day RCE Exploit | Kitploit
Tools/GitHubGitHub/wh1te4ever/webkit-bug-256172
iOS SecurityExploitationShellcodeWeb SecurityMobile SecurityPayload DevelopmentBinary Exploitation
GitHubwh1te4ever/webkit-bug-256172

WebKit-Bug-256172

Safari 1day RCE Exploit

Repository anzeigen
16531vor 1 JahrVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

WebKit-Bug-256172

Safari 1-Tage-RCE-Exploit, möglicherweise gepatcht in iOS 16.5.1/macOS 13.4.1
Bestätigt: Funktioniert auf macOS 13.3.1, iOS 15.8.2.

Beschreibung

Funktioniert derzeit nur auf macOS 13.0.1 (x86_64) aufgrund fest codierter Offsets.

  • Implementierte addrof/fakeobj, Lese-/Schreib-Primitive
  • Setze SecurityOrigin->m_universalAccess auf 1
  • Lade stage1.bin per JIT-Ausführung

Credit

  • ENKI WhiteHat für den ursprünglichen PoC mit ausführlichem Write-up
  • saelos jscpwn-Modul
  • ret2 für den Bau des stage1.bin-Shellcodes

Demo

  • https://www.youtube.com/watch?v=s9toRRQoWf4

Haftungsausschluss

Dieses Repository dient ausschließlich Bildungszwecken und sollte nicht für böswillige Aktivitäten verwendet werden.
Ich bin in keiner Weise verantwortlich für jeglichen Missbrauch dieses PoC.

Tool herunterladen