b1n4r1b01/n-daysCollection organisée de PoCs d'exploitation du noyau iOS et de l'espace utilisateur, ainsi que de writeups pour des CVE in-the-wild et étudiées, incluant des analyses de vulnérabilités par diff binaire.
Une collection de POC et de writeups pour des vulnérabilités iOS : découvertes par moi, issues d'un diff binaire des mises à jour In-The-Wild, ou simplement de bugs intéressants non publics.
| CVE | Corrigé dans | Lien | Signalé par moi | Exploité ITW | Description |
|---|---|---|---|---|---|
| CVE-2021-1757 | iOS 14.4 | poc - infos | ✖️ | ✖️ | Contrôle du PC du noyau |
| CVE-2021-1812 | iOS 14.5 | poc | ✅ | ✖️ | Lecture/écriture hors limites du noyau ? |
| - | iOS 14.5 | poc - infos | ✅ | ✖️ | Écriture hors limites du noyau |
| CVE-2021-30674 | iOS 14.6 | poc | ✅ | ✖️ | Lecture hors limites du noyau |
| CVE-2021-30807 | iOS 14.7.1 | poc - plus | ✖️ | ✅ | Écriture hors limites du noyau |
| CVE-2021-30837 | iOS 15.0 | poc | ✅ | ✖️ | Écriture hors limites du noyau |
| Système de fichiers | iOS 15.0 | poc | ✅ | ✖️ | Lecture/écriture hors limites du noyau ? |
| CVE-2021-30983 | iOS 15.2 | poc | ✖️ | ✅ | Écriture hors limites du noyau |
| CVE-2022-22587 | iOS 15.3 | poc | ✅ | ✅ | Écriture hors limites du noyau |
| CVE-2022-22672 | iOS 15.4 | poc | ✅ | ✖️ | Écriture hors limites du noyau |
| CVE-2022-22675 | iOS 15.4.1 | poc - plus | ✖️ | ✅ | Écriture hors limites du noyau |
| CVE-2025-24085 | iOS 18.3 | poc - infos | ✖️ | ✅ | UAF en espace utilisateur |
| CVE-2025-43300 | iOS 18.6.2 | infos | ✖️ | ✅ | Écriture hors limites en espace utilisateur |
