Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
WebKit-Bug-256172 — Exploit RCE 1day per Safari | Kitploit
Strumenti/GitHubGitHub/wh1te4ever/webkit-bug-256172
Sicurezza iOSExploitShellcodeSicurezza WebSicurezza MobileSviluppo PayloadBinary Exploitation
GitHubwh1te4ever/webkit-bug-256172

WebKit-Bug-256172

Exploit RCE 1day per Safari

Vedi Repository
16531281 anno faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

WebKit-Bug-256172

Safari 1day RCE Exploit, potrebbe essere patchato in iOS 16.5.1/macOS 13.4.1
Confermato che l'exploit funziona su macOS 13.3.1, iOS 15.8.2.

Descrizione

Attualmente funziona solo su macOS 13.0.1 (x86_64) a causa di offset hardcoded.

  • Implementate primitive addrof/fakeobj, r/w
  • Patch di SecurityOrigin->m_universalAccess a 1
  • Carica stage1.bin tramite esecuzione JIT

Crediti

  • ENKI WhiteHat per il PoC originale con writeup dettagliato
  • Modulo jscpwn di saelo
  • ret2 per la creazione dello shellcode stage1.bin

Demo

  • https://www.youtube.com/watch?v=s9toRRQoWf4

Avvertenza

Questo repository è destinato esclusivamente a scopi educativi e non deve essere utilizzato per attività dannose.
Non sono in alcun modo responsabile per qualsiasi uso improprio di questo PoC.

Scarica lo strumento