
iOS <=26.0.1 DarkSword カーネルエクスプロイトを Objective-C で再実装
Objective-C で再実装されました。
iOS 15.0 - 26.0.1 をサポートする予定です。
オフセットは 15.x(?) 用にハードコードされています。
注: このエクスプロイトは私が発見/リークしたものではなく、リークの元のソースは https://github.com/htimesnine/DarkSword-RCE です。
このエクスプロイトは CELLEBRITE とはまったく関係なく、私が自由時間のひとつの午後に書いたものです。エクスプロイトロジックはすべて元のリポジトリからのものです (iOS 15 で動作させるためのいくつかのマイナーな修正を除きます)。
これを読んでいる GitHub の従業員の方へ: ユーザーから金を騙し取る偽ジェイルブレイクが大量にあります (pangu8(.)com のようなドメインを検索してみてください)。悪意のあることを何もしない未コンパイルのエクスプロイトコードを含むリポジトリを制裁するのではなく、これらを制裁すべきだとマネージャーに説明してください。
これを読んでいる Apple の従業員の方へ: WebKit のエントリポイントだけがパッチされるべきだとマネージャーに説得してください。EOL デバイスでカーネル PE をやらせてください : - (