ClearSword

Vue d'ensemble

Un portage en C de l'exploit noyau DarkSword

J'ai essayé de rester aussi proche que possible de l'original, mais j'ai dû apporter quelques modifications pour le faire fonctionner sur les versions antérieures d'iOS. Ces modifications et changements personnels seront signalés par des commentaires NOTE. J'ai ajouté des commentaires de ligne sur pratiquement chaque ligne de l'exploit, indiquant ce que chaque ligne est censée faire.

Write-up à venir s0n. RIP à ce super bug.

CVE

CVE-2025-43520 « Darksword » — condition de concurrence dans cluster_write_contig/cluster_read_contig

Construction

Construire l'IPA

make ipa

Construire le binaire

make binary

Crédits

• Apple pour le bug
• wh1te4ever pour l'astuce so_background_thread et les offsets
• Celui qui a leaké la chaîne