n-days — 실제 현장(in-the-wild) 및 연구된 CVE에 대한 iOS 커널과 유저랜드 익스플로잇 PoC 및 writeup을 엄선한 컬렉션으로, 바이너리 디핑(binary-diffed) 취약점 분석을 포함합니다. | Kitploit

n-days

제가 발견했거나, In-The-Wild 업데이트에서 바이너리 디핑으로 찾아냈거나, 그저 흥미로운 비공개 버그인 iOS 취약점에 대한 POC 및 라이트업 모음입니다.

CVE	패치 버전	링크	직접 보고	ITW 악용	설명
CVE-2021-1757	iOS 14.4	poc - 정보	✖️	✖️	커널 PC 제어
CVE-2021-1812	iOS 14.5	poc	✅	✖️	커널 OOB 읽기/쓰기?
-	iOS 14.5	poc - 정보	✅	✖️	커널 OOB 쓰기
CVE-2021-30674	iOS 14.6	poc	✅	✖️	커널 OOB 읽기
CVE-2021-30807	iOS 14.7.1	poc - 추가 정보	✖️	✅	커널 OOB 쓰기
CVE-2021-30837	iOS 15.0	poc

CVE-2022-22675의 POC는 @littlelailo와의 공동 작업 결과물입니다.
CVE-2021-30983은 Apple이 ITW로 표시하지 않았지만, Google이 ITW 샘플을 포착했습니다.

도구 다운로드