Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
WebKit-Bug-256172 — Safari 1day RCEエクスプロイト | Kitploit
ツール/GitHubGitHub/wh1te4ever/webkit-bug-256172
iOSセキュリティエクスプロイトシェルコードウェブセキュリティモバイルセキュリティペイロード開発バイナリエクスプロイト
GitHubwh1te4ever/webkit-bug-256172

WebKit-Bug-256172

Safari 1day RCEエクスプロイト

リポジトリを見る
1653141年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

WebKit-Bug-256172

Safari 1day RCE エクスプロイト。iOS 16.5.1/macOS 13.4.1 で修正されている可能性があります。
macOS 13.3.1、iOS 15.8.2 での動作を確認済みです。

説明

現在のところ、ハードコードされたオフセットのため、macOS 13.0.1 (x86_64) でのみ動作します。

  • addrof/fakeobj、読み書きプリミティブを実装
  • SecurityOrigin->m_universalAccess を 1 にパッチ
  • JIT実行により stage1.bin をロード

クレジット

  • ENKI WhiteHat によるオリジナルPoCと詳細な解説
  • saelo の jscpwn モジュール
  • ret2 による stage1.bin シェルコードの構築

デモ

  • https://www.youtube.com/watch?v=s9toRRQoWf4

免責事項

このリポジトリは教育目的のみを意図しており、悪意のある活動に使用すべきではありません。
このPoCの悪用に対して、私は一切責任を負いません。

ツールをダウンロード