
Un porting in C dell'exploit del kernel DarkSword
Ho cercato di mantenerlo il più fedele possibile all'originale, ma ho dovuto apportare alcune modifiche per farlo funzionare nelle versioni precedenti di iOS.
Queste modifiche e le personalizzazioni saranno indicate da commenti NOTE.
Ho aggiunto commenti in linea a praticamente ogni riga dell'intero exploit, che indicano cosa dovrebbe fare ogni riga.
Write-up in arrivo. RIP a questo grande bug.
CVE-2025-43520 "Darksword" - race condition in cluster_write_contig/cluster_read_contig
make ipa
make binary