Avertissement

Cet exploit a été créé uniquement à des fins de recherche et pour le développement de techniques défensives efficaces. Il n'est pas destiné à être utilisé pour des activités malveillantes ou non autorisées. L'auteur et le propriétaire du script déclinent toute responsabilité en cas d'utilisation abusive ou de dommages causés par ce logiciel. Les utilisateurs sont invités à utiliser ce logiciel de manière responsable et uniquement conformément aux lois et réglementations applicables. Pas pour un usage non éthique.

CVE-2023-26818

Exploit CVE-2023-26818 Contournement TCC MacOS avec Telegram. Vous pouvez lire l'analyse de la vulnérabilité Partie 1 et Partie 2 pour le contournement de la sandbox.

Vidéo

Compilation et utilisation manuelles

Caméra

gcc -dynamiclib -framework Foundation -framework AVFoundation Camexploit.m -o Cam.dylib

Microphone

gcc -dynamiclib -framework Foundation -framework AVFoundation Micexploit.m -o Micexploit.dylib

Localisation

gcc -dynamiclib -framework Foundation -framework CoreLocation -framework AVFoundation Locexploit.m -o Locexploit.dylib