POC
Uniquement à des fins de recherche !
Une collection publique de POCs & Exploits pour les vulnérabilités que j'ai découvertes.
- CVE-2022-22583 PackageKit : Une application pourrait être en mesure d'accéder à des fichiers restreints (contournement de SIP)
- CVE-2022-26690 PackageKit : Une application malveillante pourrait être en mesure de modifier des parties protégées du système de fichiers (contournement de SIP)
- CVE-2022-32800 PackageKit : Une application pourrait être en mesure de modifier des parties protégées du système de fichiers (contournement de SIP)
- CVE-2022-26728 SoftwareUpdate : Une application malveillante pourrait être en mesure d'accéder à des fichiers restreints (contournement de TCC)
- CVE-2022-22616 Téléchargements Safari : Une archive ZIP malveillante pourrait contourner les contrôles de Gatekeeper (contournement de Gatekeeper)
- CVE-2022-22639 SoftwareUpdate : Une application pourrait être en mesure d'obtenir des privilèges élevés
- CVE-2022-26712 PackageKit : Une application malveillante pourrait être en mesure de modifier des parties protégées du système de fichiers (contournement de SIP)
- CVE-2022-32786 PackageKit : Une application pourrait être en mesure de modifier des parties protégées du système de fichiers (contournement de SIP)
- CVE-2023-23525 LaunchServices : Une application pourrait être en mesure d'obtenir les privilèges root