POC
¡Solo para fines de investigación!
Una colección pública de POCs y Exploits para las vulnerabilidades que descubrí.
- CVE-2022-22583 PackageKit: Una aplicación podría acceder a archivos restringidos (SIP Bypass)
- CVE-2022-26690 PackageKit: Una aplicación maliciosa podría modificar partes protegidas del sistema de archivos (SIP Bypass)
- CVE-2022-32800 PackageKit: Una app podría modificar partes protegidas del sistema de archivos (SIP Bypass)
- CVE-2022-26728 SoftwareUpdate: Una aplicación maliciosa podría acceder a archivos restringidos (TCC Bypass)
- CVE-2022-22616 Safari Downloads: Un archivo ZIP manipulado maliciosamente podría eludir las comprobaciones de Gatekeeper (Gatekeeper Bypass)
- CVE-2022-22639 SoftwareUpdate: Una aplicación podría obtener privilegios elevados
- CVE-2022-26712 PackageKit: Una aplicación maliciosa podría modificar partes protegidas del sistema de archivos (SIP Bypass)
- CVE-2022-32786 PackageKit: Una app podría modificar partes protegidas del sistema de archivos (SIP Bypass)
- CVE-2023-23525 LaunchServices: Una app podría obtener privilegios de root