POC
Apenas para fins de pesquisa!
Uma coleção pública de POCs & Exploits para as vulnerabilidades que descobri.
- CVE-2022-22583 PackageKit: Um aplicativo pode acessar arquivos restritos (SIP Bypass)
- CVE-2022-26690 PackageKit: Um aplicativo malicioso pode modificar partes protegidas do sistema de arquivos (SIP Bypass)
- CVE-2022-32800 PackageKit: Um aplicativo pode modificar partes protegidas do sistema de arquivos (SIP Bypass)
- CVE-2022-26728 SoftwareUpdate: Um aplicativo malicioso pode acessar arquivos restritos (TCC Bypass)
- CVE-2022-22616 Safari Downloads: Um arquivo ZIP maliciosamente criado pode contornar as verificações do Gatekeeper (Gatekeeper Bypass)
- CVE-2022-22639 SoftwareUpdate: Um aplicativo pode obter privilégios elevados
- CVE-2022-26712 PackageKit: Um aplicativo malicioso pode modificar partes protegidas do sistema de arquivos (SIP Bypass)
- CVE-2022-32786 PackageKit: Um aplicativo pode modificar partes protegidas do sistema de arquivos (SIP Bypass)
- CVE-2023-23525 LaunchServices: Um aplicativo pode obter privilégios de root