CVE-2021-30955 POC

CVE-2021-30955 के लिए प्रूफ ऑफ कॉन्सेप्ट (एक iOS ऐप में लपेटा गया) सारा श्रेय Jake James को जाता है। उनका POC कोड (इस प्रोजेक्ट में उपयोग किया गया) यहाँ पाया जा सकता है।

यह क्या है?

यह CVE-2021-30955 को प्रदर्शित करता है, एक iOS बग जो userspace में एक ऐप को kernel-स्तरीय अनुमतियाँ प्राप्त करने की अनुमति देता है। इसे प्रदर्शित करने के लिए, यह POC एक iOS डिवाइस के kernel को क्रैश करता है।

क्यों?

इसे (मेरे अलावा किसी और द्वारा) एक iOS Jailbreak (या spyware जैसी कुछ खतरनाक चीज़) में बदला जा सकता है। यह रिपॉजिटरी लोगों को अपने iDevices पर POC का परीक्षण करने देने के लिए बनाई गई थी, क्योंकि Jake James ने केवल एक C फ़ाइल प्रदान की थी।

श्रेय

सारा श्रेय Jake James को जाता है। उनका POC कोड (इस प्रोजेक्ट में उपयोग किया गया) यहाँ पाया जा सकता है।