#1
spotlightishere/inputcontrolCVE-2023-28197 の概念実証
biscuitehh/cve-2023-40429-ez-device-nameCVE-2023-40429: アプリが機密ユーザデータにアクセスできる可能性があります。
0neday/multi_pathCVE-2018-4241: iOS 11 - 11.3.1 の MPTCP における境界チェックの不備による XNU カーネルヒープオーバーフロー、Ian Beer 氏が公開
bazad/sysctl_coalition_get_pid_list-dosCVE-2017-7173: iOS向けのローカルサービス拒否（ルート権限が必要）
serundengsapi/cve-2025-31200-ios-audioconverter-rceCVE-2025-31200 の公開開示 – AudioConverterService と悪意のあるオーディオファイルを介した iOS 18.X のゼロクリック RCE
vighnesh91/ipaforgeDependency-free Python CLI to unpack, inspect, edit, and rebuild iOS .ipa archives, converting plists and strings to XML while preserving Mach-O…
r3n3r0/cve-2025-5915libarchive RAR v4 フィルターにおけるヒープ・オーバーリード（CVE-2025-5915）の概念実証エクスプロイトで、ASan による再現、エンコーダー、iOS 18.5 デバイス上でのデモンストレーションを含む。
george0papasotiriou/cve-2026-22011-ios-mdm-profile-delivery-over-httpCVE-2026-22011 向けの PoC Flask サーバー。HTTP 経由で悪意のある iOS MDM 登録プロファイルを配信し、中間者攻撃による傍受とデバイスの侵害を可能にします。
george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-NSKeyedUnarchiverによるデシリアライゼーションに対して脆弱なシミュレートされたmacOS/iOS XPCサービスと、安全でないデシリアライゼーションを利用したRCEのエクスプロイトデモおよび細工済みplistペイロード。
fuzzlove/sparstanboogieディレクトリトラバーサルとiOSリストアを利用して保護されたファイルを上書きするエクスプロイトチェーン。
guardianproject/tormobile/arti-mobileAndroidおよびiOS向けのRustベースのTorライブラリ。モバイルアプリにArti Torランタイムを統合するための標準APIを提供し、プライベートで検閲耐性のあるネットワーク通信を実現します。
eddinos2/cve-2026-28956-jxl-messages-surfaceiOS Messages JPEG XL delivery-surface probe and patch-diff notes for CVE-2026-28956.
toxy4ny/rinhitmacOSおよびiOSのアーティファクトを収集し、ネットワークアクティビティ、デバイス横断的なアイデンティティ、物理的な位置情報の相関のタイムラインを構築して、偵察およびレッドチーム運用に役立てます。
ktiosz/poc_ios12iOS 12からiOS 12.1のPoCエクスプロイト（CVE-2018-4431）
rooootdev/evilnotifyCVE-2025-24091を扱うiOSアプリ
davidmurray/cve-2014-4377CVE-2014-4377のCydiaSubstrateベースのパッチ。iOSのCoreGraphicsメモリ破損の脆弱性で、影響を受けるデバイスにランタイム修正を提供します。
missaels235/poc-cve-2025-24104-pyデバイスバックアップ復元における悪意のあるシンボリックリンクを介したiOSファイル流出を示す概念実証のPythonスクリプト。任意のファイル読み取りのためにcom.apple.mobile.MCInstallサービスを標的としています。
