Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-43541 — PoC 익스플로잇 iOS | Kitploit
도구/GitHubGitHub/crypt0bit/cve-2025-43541
Vulnerability AnalysisExploitationWeb Application ExploitationPapers & ResearchLearning & Education
GitHubcrypt0bit/cve-2025-43541

CVE-2025-43541

PoC 익스플로잇 iOS

저장소 보기
928개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-43541

경고: 잠재적으로 안전하지 않은 코드

이 저장소는 CVE-2025-43541로 식별된 잠재적인 WebKit / JavaScriptCore 취약점과 관련된 JavaScript / HTML 개념 증명(PoC)을 포함하고 있습니다.


면책 조항

이 코드는 안전하지 않을 수 있습니다.

이 HTML 파일을 실행하면 특히 iOS의 Safari에서 브라우저가 충돌할 수 있습니다.
가능한 영향으로는 브라우저 탭 충돌, Safari 멈춤, 재시작 또는 과도한 메모리 사용이 포함됩니다.

이 프로젝트는 다음을 포함한 저수준 JavaScript 엔진 동작과 상호작용합니다:

  • 크기 조정 가능한 ArrayBuffer
  • 동적 버퍼 크기 조정
  • 오프셋을 통한 DataView 접근
  • 밀접한 루프에서 반복적인 byteLength 접근

이 코드는 전적으로 본인의 책임하에 사용하십시오.
저자는 이 코드 실행으로 인한 손상, 데이터 손실, 장치 불안정 또는 예상치 못한 동작에 대해 어떠한 책임도 지지 않습니다.


설명

이 개념 증명은 다음과 같은 비정상적인 동작을 보여줍니다:

  • maxByteLength가 있는 ArrayBuffer
  • 활성 접근 중 resize() 호출
  • 수동 오프셋으로 생성된 DataView
  • JavaScriptCore에 부하를 주도록 설계된 반복 실행 루프

목적은 연구 및 테스트를 위해 엔진 불안정 또는 충돌을 유발하는 것입니다.


의도된 사용

이 프로젝트는 다음 용도로만 사용됩니다:

  • 보안 연구
  • WebKit / JavaScriptCore 분석
  • 교육 목적
  • 취약점 테스트

이 코드는 프로덕션 사용을 위한 것이 아닙니다.
공개 웹사이트에 배포하지 마십시오.
주 기기나 일상 사용 기기에서 열지 마십시오.


플랫폼 참고 사항

iOS의 Safari는 이러한 유형의 코드에 특히 민감합니다.

동작은 다음에 따라 달라질 수 있습니다:

  • iOS 버전
  • WebKit / JavaScriptCore 개정판
  • 기기 아키텍처
  • 데스크톱 대 모바일 Safari

이 프로젝트에서 사용된 일부 기능은 보안상의 이유로 Apple에 의해 부분적으로 구현되거나 제한되거나 의도적으로 비활성화될 수 있습니다.


중요 공지

다음에 익숙하지 않은 경우:

  • JavaScript 엔진 내부
  • 메모리 안전 개념
  • 브라우저 익스플로잇 기술

이 코드를 실행하지 마십시오.


라이선스

이 프로젝트는 연구 목적으로만 제공됩니다.
어떠한 종류의 보증도 제공되지 않습니다.


책임 있는 공개

이 코드가 이전에 알려지지 않았거나 패치되지 않은 취약점을 입증하는 경우, 책임 있는 공개 관행을 따르고 적절한 공급업체에 보고하십시오.

도구 다운로드