iOS Security

spotlightishere/inputcontrol

CVE-2023-28197에 대한 개념 증명

biscuitehh/cve-2023-40429-ez-device-name

CVE-2023-40429: 앱이 민감한 사용자 데이터에 접근할 수 있습니다.

0neday/multi_path

CVE-2018-4241: iOS 11 - 11.3.1의 MPTCP에서 잘못된 경계 검사로 인한 XNU 커널 힙 오버플로우 (Ian Beer 공개)

bazad/sysctl_coalition_get_pid_list-dos

CVE-2017-7173: 루트 권한이 필요한 iOS 로컬 서비스 거부.

serundengsapi/cve-2025-31200-ios-audioconverter-rce

CVE-2025-31200 공개 – iOS 18.X에서 AudioConverterService 및 악성 오디오 파일을 통한 제로클릭 RCE

vighnesh91/ipaforge

Dependency-free Python CLI to unpack, inspect, edit, and rebuild iOS .ipa archives, converting plists and strings to XML while preserving Mach-O…

r3n3r0/cve-2025-5915

libarchive RAR v4 필터의 힙 오버리드(heap over-read) 취약점(CVE-2025-5915)에 대한 개념 증명 익스플로잇으로, ASan 재현, 인코더, iOS 18.5 기기 내 시연을 포함합니다.

george0papasotiriou/cve-2026-22011-ios-mdm-profile-delivery-over-http

CVE-2026-22011용 PoC Flask 서버로, HTTP를 통해 악성 iOS MDM 등록 프로필을 제공하여 중간자(MITM) 가로채기 및 기기 손상을 가능하게 합니다.

george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-

NSKeyedUnarchiver 역직렬화에 취약한 시뮬레이션된 macOS/iOS XPC 서비스와, 안전하지 않은 역직렬화를 통한 RCE를 위한 익스플로잇 데모 및 제작된 plist 페이로드가 포함되어 있습니다.

fuzzlove/sparstanboogie

디렉터리 트래버설과 iOS 복원을 활용하여 보호된 파일을 덮어쓰는 익스플로잇 체인.

guardianproject/tormobile/arti-mobile

Android 및 iOS용 Rust 기반 Tor 라이브러리로, 개인 정보 보호 및 검열 저항 네트워크 통신을 위해 Arti Tor 런타임을 모바일 앱에 통합하는 표준 API를 제공합니다.

eddinos2/cve-2026-28956-jxl-messages-surface

iOS Messages JPEG XL delivery-surface probe and patch-diff notes for CVE-2026-28956.

toxy4ny/rinhit

정찰 및 레드팀 운영을 위해 macOS 및 iOS 아티팩트를 수집하여 네트워크 활동, 기기 간 신원, 물리적 위치 상관관계의 타임라인을 구축합니다.

ktiosz/poc_ios12

PoC 익스플로잇 iOS 12 ~ iOS 12.1 (CVE-2018-4431)

rooootdev/evilnotify

CVE-2025-24091을 다루는 iOS 앱

davidmurray/cve-2014-4377

iOS의 CoreGraphics 메모리 손상 취약점인 CVE-2014-4377에 대한 CydiaSubstrate 기반 패치로, 영향을 받는 장치에 런타임 수정을 제공합니다.

missaels235/poc-cve-2025-24104-py

iOS 파일 유출을 악성 심볼릭 링크를 통해 장치 백업 복원 중에 시연하는 개념 증명 Python 스크립트로, com.apple.mobile.MCInstall 서비스를 대상으로 임의 파일 읽기를 수행합니다.