Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-43541 — PoC エクスプロイト iOS | Kitploit
ツール/GitHubGitHub/crypt0bit/cve-2025-43541
脆弱性分析エクスプロイトウェブアプリケーション悪用論文と研究学習と教育
GitHubcrypt0bit/cve-2025-43541

CVE-2025-43541

PoC エクスプロイト iOS

リポジトリを見る
928ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-43541

警告: 潜在的に安全でないコード

このリポジトリには、CVE-2025-43541 として特定された WebKit / JavaScriptCore の潜在的な脆弱性に関連する JavaScript / HTML の Proof of Concept(PoC)が含まれています。


免責事項

このコードは安全でない可能性があります。

この HTML ファイルを実行すると、ブラウザ、特に iOS の Safari がクラッシュする可能性があります。
起こり得る影響には、ブラウザタブのクラッシュ、Safari のフリーズ、再起動、過剰なメモリ使用などがあります。

このプロジェクトは、以下を含む低レベルの JavaScript エンジンの動作と相互作用します。

  • リサイズ可能な ArrayBuffer
  • 動的バッファリサイズ
  • オフセットを使用した DataView アクセス
  • タイトループ内での byteLength の繰り返しアクセス

このコードはすべて自己責任で使用してください。
作者は、このコードを実行したことによるいかなる損害、データ損失、デバイスの不安定性、予期しない動作についても一切の責任を負いません。


説明

この Proof of Concept は、以下を含む異常な動作を示します。

  • 最大バイト長(maxByteLength)を持つ ArrayBuffer
  • アクティブなアクセス中の resize() 呼び出し
  • 手動オフセットで作成された DataView
  • JavaScriptCore に負荷をかけるように設計された繰り返し実行ループ

目的は、研究およびテストのためにエンジンの不安定性やクラッシュを引き起こすことです。


使用目的

このプロジェクトは以下の目的にのみ使用することを意図しています。

  • セキュリティ研究
  • WebKit / JavaScriptCore の分析
  • 教育目的
  • 脆弱性テスト

このコードは本番環境での使用を意図していません。
公開ウェブサイトにデプロイしないでください。
主要なデバイスや日常使用するデバイスで開かないでください。


プラットフォームに関する注意

iOS 上の Safari は、この種のコードに対して特に敏感です。

動作は以下によって異なる場合があります。

  • iOS バージョン
  • WebKit / JavaScriptCore のリビジョン
  • デバイスアーキテクチャ
  • デスクトップ版 Safari とモバイル版 Safari

このプロジェクトで使用されている一部の機能は、Apple によってセキュリティ上の理由から部分的に実装、制限、または意図的に無効にされている場合があります。


重要な注意

以下の事項に精通していない場合:

  • JavaScript エンジンの内部構造
  • メモリ安全性の概念
  • ブラウザのエクスプロイト技術

このコードを実行しないでください。


ライセンス

このプロジェクトは研究目的でのみ提供されます。
いかなる種類の保証も提供されません。


責任ある開示

このコードがこれまで知られていない、またはパッチ未適用の脆弱性を示す場合は、責任ある開示の慣行に従い、適切なベンダーに報告してください。

ツールをダウンロード