iOS安全

speedyfriend433/cve-2026-28867-poc

在 iOS 26.4 / macOS 26.4 中已修补的内核信息泄露概念验证。

w0wbox/cve-2024-40815

CVE-2024-40815 的 POC（构建已进入最后阶段 ==IOS 17.0）

f4r3sx0/ios-bluetooth-ethernet-exploit

iOS蓝牙PAN漏洞，无需任何适配器（€0）即可打开USB端口62078并显示以太网图标。Apple销售同样的效果需要€89.95的适配器。完整披露，含截图和与苹果的通信记录。

icrazeios/appenumfix

越狱插件，用于修补CVE-2025-31207，该漏洞允许沙盒应用程序枚举用户已安装的应用程序。

jinxhy/awesome-moai-security

针对移动端设备上AI系统的攻击与防御研究精选阅读清单及分类体系，涵盖对抗攻击、后门攻击、模型窃取攻击及能耗-延迟攻击，同时涉及混淆、TEE与水印防御措施。

kudima/exploit_playground

对公开漏洞利用的分析或我的1day漏洞利用

jwalker/frida-ios-dump-modern

一个更新后的 Frida iOS 转储工具，支持最新的 Frida 17.5.2 API

billy-ellis/jitsploitation

针对CVE-2020-9802的iOS浏览器漏洞利用，这是一个旧的JIT漏洞。

w0wbox/cve-2023-40448

针对 CVE-2023-40448 的 PoC（正在建设中），这可能是越狱的一部分

josephshenton/triple_fetch-kernel-creds

尝试从 launchd + task_t 指针窃取内核凭据（基于：CVE-2017-7047）

0xilis/cve-2024-27821

CVE-2024-27821 的 Writeup 及 PoC，用于教育目的。

satirush/cve-2025-14174-poc

概念验证漏洞利用，针对CVE-2025-14174 (EUVD-2025-203113) – ANGLE中的内存损坏，允许在Web浏览器中进行越界访问和远程代码执行（RCE）。在iOS/Android/Windows上可靠，包括打了不完整补丁的系统。

viai957/webkit-vulnerability

CVE-2016-4657 针对 ios 9.3 的 WebKit 漏洞，任天堂 Switch 浏览器漏洞

bytev0rtex/cve-2026-65349

针对 iOS 26.6 中 XNU 的 vfs_attr_pack_internal（getattrlist）越界写入的概念验证，演示内核堆破坏以及用于 PAC 指针伪造的利用说明。

pwnhacker0x18/ios-kernel-crash

CVE-2018-4407 内存损坏漏洞的利用程序

cryptiiiic/skybreak

8.4.1 使用 CVE-2016-4655 / CVE-2016-4656 进行越狱