iOS Security

enfilade-labs/cve-2026-20637-applesepkeystore-uaf

CVE-2026-20637: AppleSEPKeyStore Use-After-Free — iOS/macOS 커널 취약점(26.4에서 패치됨)

tdquang266/mdc

MacDirtyCow(CVE-2022-46689) 익스플로잇을 기반으로 iOS 16.0~16.1.2용 트위킹을 수행합니다.

simoesctt/ctt-apple-silicon-refraction

webkit_refraction.js(33레이어 WebGL 페이로드) 이 JavaScript 페이로드는 \alpha 상수를 사용하여 고주파 "메모리 떨림"을 생성합니다. WebKit 가비지 컬렉터를 GPU의 Metal 명령 버퍼와 비동기화하여…

nickorlow/cve-2021-30955-poc

Jake Jame의 개념 증명을 iOS 앱으로 래핑한 CVE-2021-30955용 도구

synchancybersecurity/crimson-cloak-ish-wrapper-ios-

탈옥 없이 ISH iOS 앱의 기능을 극대화하는 래퍼

spiralbl0ck/learning-history-of-cff-bug-in-iphone

CFF 폰트를 파고들다가 우연히 어떤 jailbreak에서 cff 파싱의 bof에 대해 알게 되었다. 그냥 재미로.

simoesctt/convergent-time-theory-enhanced-ios-safari-rce-cve-2025-43529-

CTT-Enhanced iOS Safari 익스플로잇 (CVE-2025-43529 기반)

3h6-1/cve-2021-30862

CVE-2021-30862, iOS iTunes U의 1-클릭 RCE 버그에 대한 Write-up 및 개념 증명

ivanhoe76zzzz/itmsblock

"itms scheme" 차단 / CVE-2021-1748 수정

calysteon/cve-2025-43504

CVE-2025-43504에 대한 기술 심층 분석: iOS용 LLDB의 debugserver에서 발생하는 원격 사전 인증 전역 버퍼 오버플로우로, PoC 코드와 익스플로잇 분석을 포함합니다.

harryanon/poc-cve-2018-4327-and-cve-2018-4330

iOS 블루투스 스택 취약점 CVE-2018-4327 및 CVE-2018-4330에 대한 개념 증명 익스플로잇으로, 악의적인 블루투스 기기 연결을 통해 iPhone 6S에서 ARM PC 레지스터 제어를 가능하게 합니다.

dmytrozykov/appsign

iOS/macOS 라이브러리로, CVE-2023-41991을 악용하여 iOS 애플리케이션에 서명합니다.

l3onkers/fuxios

iOS 기기를 대상으로 하는 CVE-2016-4631용 현대화된 Python 3 익스플로잇 PoC. 승인된 보안 테스트 및 교육 목적을 위한 네트워크 스캐닝, 변형된 IP/TCP 페이로드 생성, 패킷 주입 기능을 제공합니다.

a0zhar/quarkpoc

CVE-2024-27804 구현이 포함된 iOS 애플리케이션

gpheheise/cve-2025-70600---urve-smart-office---stored-xss-in-ios-app

URVE Smart Office iOS 앱의 저장된 교차 사이트 스크립팅(XSS) 취약점에 대한 개념 증명으로, CVE 세부 정보, 영향 분석 및 모바일 보안 평가를 위한 수정 지침을 포함합니다.

kaleth4/cve-2026-28858

CVE-2026-28858에 대한 기술 분석: Apple iOS/iPadOS 커널의 치명적인 버퍼 오버플로우로, 익스플로잇 흐름, 완화 조치, 방어적 코딩 예제를 포함합니다.