Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
WDBFontOverwrite — Applicazione proof-of-concept per sovrascrivere i font su iOS utilizzando CVE-2022-46689. | Kitploit
Strumenti/GitHubGitHub/ginsudev/wdbfontoverwrite
Sicurezza iOSAnalisi delle VulnerabilitàExploitPentesting di App MobiliSicurezza Mobile
GitHubginsudev/wdbfontoverwrite

WDBFontOverwrite

Applicazione proof-of-concept per sovrascrivere i font su iOS utilizzando CVE-2022-46689.

Vedi Repository
8897863 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Sito web
Condividi

App proof-of-concept per sovrascrivere i font su iOS utilizzando CVE-2022-46689.

Funziona su iOS 16.1.2 e versioni precedenti (testato su iOS 16.1) su dispositivi non jailbroken.

IPA disponibile nella sezione Releases.

Font inclusi:

  • DejaVu Sans Condensed
  • DejaVu Serif
  • DejaVu Sans Mono
  • Go Regular
  • Go Mono
  • Fira Sans
  • Segoe UI
  • Comic Sans MS
  • Choco Cooky

Puoi anche importare font personalizzati che sono stati portati per iOS.

Screenshot

DejaVu Sans Condensed | DejaVu Serif | DejaVu Sans Mono | Choco Cooky

Screenshot

Go Regular | Go Mono | Segoe UI | Comic Sans MS

Altro screenshot

Hanna Soft + JoyPixels | Bronkoh | Noto Serif SC | Fira Sans

Altro screenshot

Crediti screenshot: @ev_ynw per i font portati Hanna Soft e Bronkoh, JoyPixels per il font emoji

Dove trovare font portati

  • @ev_ynw
  • @PoomSmart

Problemi noti

  • I font integrati non sono portati correttamente (non so come portare i font). Per risultati migliori, utilizza un font personalizzato.
    • con i font integrati:
    • Solo il testo normale utilizza il font modificato: il testo sottile/medio/grassetto torna a Helvetica.
    • Se il font non viene visualizzato affatto, disabilita "Testo in grassetto" nelle impostazioni di accessibilità.
  • I selettori di file nelle app non si apriranno e daranno l'errore "Si è verificato un problema durante la visualizzazione dei documenti."
    • Questo accade se sostituisci il font emoji o installi font con pesi multipli
    • Prova la correzione sperimentale .ttc usando "Importa font personalizzato con fix per .ttc"
  • I dispositivi iOS 14.x jailbroken o che lo sono stati in precedenza non potranno tornare al font originale.
    • Soluzione alternativa: non usare questa app se sei su iOS 14.x e hai già effettuato jailbreak in precedenza. Invece, fai jailbreak e sostituisci i font normalmente.

Conversione font

Il problema CVE-2022-46689 - per quanto ne so - permette di sovrascrivere solo 16383 byte su ogni 16384: l'ultimo byte della pagina non può essere scritto.

(Potrei sbagliarmi)

Per aggirare questo problema, impacchetto il font usando il formato webfont WOFF2, che è supportato su iOS. WOFF2 utilizza Brotli per la compressione, che mi permette di inserire padding per saltare l'ultimo byte.

Vedi repackfonts/make_woff2src.sh per i dettagli: questo script:

  • rinomina il font in .SFUI-Regular con TTX seguendo questa risposta
  • ricostruisce il font in .woff2
  • esegue repackfonts/BrotliPadding.swift per decomprimere il file WOFF2 e inserire padding per saltare il 16384° byte

Crediti

  • Ian Beer di Project Zero per aver trovato CVE-2022-46689.
  • Apple per il test case e la patch. (Non ho cambiato nulla: ho solo racchiuso il test case in una libreria.)
  • Tutti su Twitter che hanno aiutato e sperimentato con CVE-2022-46689, in particolare @dedbedbedded, @AppleDry05 e @haxi0sm per aver esplorato cosa si può fare con questo problema.
  • WOFF2 compressor di Google
  • ttcpad di LIJI32
  • Fontforge stripttc
  • I font DejaVu sono distribuiti secondo la loro licenza.
  • I font Go sono distribuiti secondo la loro licenza.
  • Il font Fira Sans è convertito da @jonpalmisc - grazie!
  • Segoe UI e Comic Sans MS sono di proprietà di Microsoft.
  • Choco Cooky è di proprietà di Samsung.
  • Non ho alcun diritto di ridistribuirli, ma li pubblico comunque perché #yolo.
Scarica lo strumento