ClearSword

Resumen

Un port en C del exploit de Kernel DarkSword

Intenté mantenerlo lo más fiel posible al original, pero tuve que hacer algunos cambios para que funcionara en versiones anteriores de iOS. Estos cambios y modificaciones personales se indicarán con comentarios NOTE. He añadido comentarios de línea a prácticamente cada línea de todo el exploit, indicando qué se supone que hace cada línea.

Write-up próximamente, s0n. RIP a este gran bug.

CVE

CVE-2025-43520 "Darksword" - condición de carrera en cluster_write_contig/cluster_read_contig

Compilación

Compilar IPA

make ipa

Compilar binario

make binary

Créditos

• Apple por el bug
• wh1te4ever por el truco de so_background_thread y los offsets
• Quienquiera que filtró la cadena