Aviso Legal

Este exploit foi criado unicamente para fins de pesquisa e para o desenvolvimento de técnicas defensivas eficazes. Não se destina a ser utilizado para quaisquer atividades maliciosas ou não autorizadas. O autor e o proprietário do script eximem-se de qualquer responsabilidade ou obrigação por qualquer uso indevido ou dano causado por este software. Os usuários são instados a usar este software de forma responsável e apenas de acordo com as leis e regulamentos aplicáveis. Não para usos não éticos.

CVE-2023-26818

CVE-2023-26818 Exploit MacOS TCC Bypass W/ Telegram. Você pode ler a análise de vulnerabilidade Parte 1 e Parte 2 para sandbox bypass.

Vídeo

Compilação e Uso Manual

Câmera

gcc -dynamiclib -framework Foundation -framework AVFoundation Camexploit.m -o Cam.dylib

Microfone

gcc -dynamiclib -framework Foundation -framework AVFoundation Micexploit.m -o Micexploit.dylib

Localização

gcc -dynamiclib -framework Foundation -framework CoreLocation -framework AVFoundation Locexploit.m -o Locexploit.dylib