Отказ от ответственности

Этот эксплойт создан исключительно в исследовательских целях и для разработки эффективных методов защиты. Он не предназначен для использования в каких-либо вредоносных или несанкционированных действиях. Автор и владелец скрипта снимают с себя любую ответственность за неправильное использование или ущерб, причинённый данным программным обеспечением. Пользователям настоятельно рекомендуется использовать это программное обеспечение ответственно и только в соответствии с действующими законами и нормативными актами. Не для неэтичного использования.

CVE-2023-26818

Эксплойт CVE-2023-26818 для обхода TCC в MacOS с помощью Telegram. Вы можете прочитать анализ уязвимости в Части 1 и Части 2 для обхода песочницы.

Видео

Ручная компиляция и использование

Камера

gcc -dynamiclib -framework Foundation -framework AVFoundation Camexploit.m -o Cam.dylib

Микрофон

gcc -dynamiclib -framework Foundation -framework AVFoundation Micexploit.m -o Micexploit.dylib

Геолокация

gcc -dynamiclib -framework Foundation -framework CoreLocation -framework AVFoundation Locexploit.m -o Locexploit.dylib